Новая система верификации возраста Discord, требовавшая от пользователей из Великобритании загрузки государственных удостоверений личности, привела к крупной утечке данных, потенциально затронувшей миллионы пользователей. Сторонний поставщик услуг, 5CA, нанятый Discord для верификации возраста, подвергся хакерской атаке. Изначально Discord сообщал о возможном компрометировании 70 000 удостоверений, подчеркивая, что были затронуты только сообщения службы поддержки, а не пользовательская переписка. Однако последующий отчет Cyber Security News предполагает, что масштаб утечки значительно больше: по оценкам, было украдено 2,1 миллиона государственных удостоверений личности, и до 5,5 миллиона уникальных пользователей пострадали в рамках 8,4 миллиона обращений в поддержку.
По сообщениям, хакеры пытались шантажировать Discord, используя 1,5 терабайта украденных данных. Эти данные потенциально включают имена пользователей, адреса электронной почты, IP-адреса и последние четыре цифры номеров кредитных карт. Discord заверил, что полные номера кредитных карт и коды CCV не были скомпрометированы. Компания сотрудничает с правоохранительными органами и активно уведомляет пострадавших пользователей по электронной почте. Потенциальная утечка фотографий удостоверений личности, что ранее вызывало обеспокоенность при внедрении этой верификации в Великобритании, подчеркивает связанные с этим риски. Похоже, 5CA также отвечала за ручную проверку удостоверений и рассмотрение апелляций, связанных с возрастными ограничениями.
Этот инцидент добавляет к недавним проблемам Discord, которые включают повестку в суд от Nintendo в начале этого года по поводу значительной утечки информации о Pokémon и призывы республиканца из Конгресса к генеральному директору Discord, наряду с руководителями Steam и Twitch, дать показания перед Конгрессом относительно предполагаемой радикализации на их платформах.