
今年早些時候,Discord 開始測試 新的年齡驗證流程 在英國,要求用戶掃描政府頒發的身份證件。這又困擾著 Discord 和分享該信息的用戶,因為一份新報告表明,數百萬人可能在最近的一次數據黑客攻擊中暴露了自己的 ID 和其他信息。
根據一份聲明 在 Discord 的官方網站上第三方服務提供商5CA遭到黑客攻擊後,政府頒發的7萬名用戶的ID可能已被暴露。 Discord 已與 5CA 簽訂合同來處理年齡驗證職責。 Discord 繼續表示,除了與客戶支持或信任和安全代理進行交流之外,其任何消息都沒有被洩露。
網絡安全新聞後續報告顯示,被盜政府 ID 的數量為 210 萬,並補充說,最終受影響的人數可能約為“840 萬張支持票中的 550 萬獨立用戶”。
該報告補充說,黑客試圖通過總共 1.5 TB 的被盜數據勒索 Discord,其中可能包括用戶名、電子郵件帳戶、IP 地址和信用卡號的最後四位數字。 Discord 表示,此次洩露事件中並未包含完整的信用卡號碼和 CCV 代碼,並補充說,它正在與執法部門合作,同時通過電子郵件通知受影響的用戶。
受影響用戶的身份證照片也可能被洩露,這是英國在這一要求上面臨阻力的原因之一。 5CA 似乎負責對 ID 最初被拒絕的用戶或對與年齡相關的暫停提出上訴的用戶進行人工審核。
今年早些時候,任天堂試圖傳喚 Discord,以找出負責該事件的用戶的身份。 大量《口袋妖怪》洩露。一位國會共和黨人也呼籲 Discord、Steam 和 Twitch 首席執行官出庭作證 因其平台上涉嫌激進化而在國會面前。