Pelanggaran information perselisihan mempengaruhi setidaknya 70, 000 pengguna

Perselisihan diungkapkan pada hari Rabu bahwa sekitar 70 000 pengguna mungkin memiliki information sensitif– seperti foto tanda pengenal pemerintah mereka– yang terekspos setelah peretas membobol supplier pihak ketiga yang digunakan system tersebut untuk permohonan terkait usia.

Pengguna Disharmony akan mengajukan “banding terkait usia” jika system mencurigai mereka mungkin di bawah umur, atau jika mereka tinggal di suatu tempat yang memerlukan verifikasi identitas untuk akses system. Dalam kasus tersebut, pengguna diminta untuk melakukannya kirim foto selfie menyimpan ID pemerintah dan nama pengguna Discord mereka kepada tim Kepercayaan & Keamanan system.

Dissonance mengatakan pihaknya telah menghubungi pengguna yang terkena dampak, yang datanya yang terekspos mungkin juga menyertakan alamat IP mereka, yang dapat mengungkapkan location umum tempat tinggal pengguna.

Menurut situs berita 404 Media pelanggaran data ini mungkin lebih besar dari yang dilaporkan Disharmony sejauh ini. Para peretas mengklaim bahwa mereka mencuri data senilai 1, 5 terabyte, yang dapat mencakup lebih dari 70 000 gambar. Seorang juru bicara Discord mengatakan Tepi bahwa klaim tersebut “tidak benar dan merupakan bagian dari upaya untuk memeras pembayaran.”

Pelanggaran information pengguna Dissonance menggambarkan hal tersebut kekhawatiran Hal ini diungkapkan oleh para aktivis hak-hak electronic mengenai penggunaan pemeriksaan usia sebagai cara untuk membuat net “lebih aman.”

Undang-undang verifikasi usia, yang mengharuskan pengguna untuk mengunggah informasi sensitif seperti tanda pengenal pemerintah yang terungkap dalam pelanggaran ini, telah diberlakukan di sekitar setengah negara bagian AS, biasanya untuk situs web yang menampung pornografi. Pornhub, salah satu situs video clip dewasa paling populer, telah memblokir lalu lintas dari negara-negara bagian ini untuk menghindari penerapan pemeriksaan usia.

Undang-Undang Keamanan Online Inggris, yang mulai berlaku pada bulan Juli, mewajibkan platform yang lebih luas untuk memverifikasi usia pengguna, termasuk YouTube, Spotify, Google, X, dan Reddit.