Discord pretrpeo curenje podataka: ugroženo najmanje 70.000 korisnika

Bezbednost

add

Platforma Discord saopštila je da je došlo do bezbednosnog incidenta u kojem su kompromitovani podaci oko 70.000 korisnika. Među njima se nalaze i osetljive informacije, poput fotografija ličnih dokumenata, koje su procurile nakon hakerskog napada na jednog od Discordovih spoljnih partnera zaduženih za proveru godina korisnika.

Do „age-related appeal“ procesa dolazi kada Discord posumnja da je korisnik mlađi od dozvoljene starosne granice ili ako propisi zemlje zahtevaju potvrdu identiteta. U tim slučajevima, korisnici moraju da pošalju selfi sa ličnom ispravom i svojim korisničkim imenom timu za bezbednost i poverenje.

Discord je obavestio pogođene korisnike. U saopštenju se navodi da su među kompromitovanim podacima mogle biti i IP adrese, koje otkrivaju približnu lokaciju korisnika.

Prema navodima portala 404 Media, napad bi mogao biti veći nego što Discord tvrdi. Hakeri kažu da su ukrali čak 1,5 terabajta podataka, što bi značilo daleko više od 70.000 slika. Portparol Discorda za The Verge izjavio je da su ove tvrdnje „netačne i deo pokušaja iznude“.

Ovaj incident ponovo je otvorio pitanje bezbednosti sistema za proveru godina. Aktivisti za digitalna prava već duže vreme upozoravaju da takvi sistemi, iako služe za zaštitu korisnika, mogu ozbiljno ugroziti njihovu privatnost.

Zakoni o proveri godina doneti su u oko polovini američkih saveznih država. Najčešće se primenjuju na sajtove sa pornografskim sadržajem. Kao odgovor na to, Pornhub je blokirao pristup korisnicima iz tih država kako bi izbegao primenu ovih propisa.

U Velikoj Britaniji, novi Online Safety Act, koji je stupio na snagu u julu, obavezuje i druge platforme, poput YouTube-a, Spotify-a, Google-a, X-a i Reddita, da proveravaju starost korisnika.