Discord vừa thông báo rằng dữ liệu nhạy cảm của khoảng 70.000 người dùng, bao gồm cả ảnh chụp ID do chính phủ cấp, có thể đã bị lộ sau khi tin tặc xâm nhập vào một nhà cung cấp thứ ba mà họ sử dụng để xử lý các yêu cầu liên quan đến độ tuổi.
Người dùng Discord sẽ thực hiện “yêu cầu liên quan đến độ tuổi” nếu nền tảng nghi ngờ họ chưa đủ tuổi hoặc nếu họ sống ở khu vực pháp lý yêu cầu xác minh danh tính để truy cập nền tảng. Trong những trường hợp đó, người dùng được yêu cầu gửi ảnh selfie cầm ID do chính phủ cấp và tên người dùng Discord cho nhóm Tin cậy & An toàn của nền tảng.
Discord cho biết họ đã liên hệ với những người dùng bị ảnh hưởng. Dữ liệu bị lộ của họ cũng có thể bao gồm địa chỉ IP, có thể tiết lộ khu vực chung nơi người dùng sinh sống. Theo trang tin 404 Media, vụ rò rỉ dữ liệu này có thể lớn hơn so với báo cáo của Discord. Tin tặc tuyên bố rằng họ đã đánh cắp 1,5 terabyte dữ liệu, có thể bao gồm hơn 70.000 hình ảnh. Một phát ngôn viên của Discord nói với The Verge rằng những tuyên bố này là “không chính xác và là một phần của nỗ lực tống tiền”.
Vụ xâm phạm dữ liệu người dùng Discord cho thấy những lo ngại mà các nhà hoạt động vì quyền kỹ thuật số đã bày tỏ về việc sử dụng kiểm tra độ tuổi như một phương tiện để làm cho internet “an toàn hơn”. Luật xác minh độ tuổi, yêu cầu người dùng tải lên thông tin nhạy cảm như ID do chính phủ cấp bị lộ trong vụ vi phạm này, đã được ban hành ở khoảng một nửa số tiểu bang của Hoa Kỳ. Pornhub, một trong những trang web video dành cho người lớn phổ biến nhất, đã chặn lưu lượng truy cập từ các tiểu bang này để tránh thực thi kiểm tra độ tuổi. Theo TechCrunch.
