Discord: утечка 70 000 удостоверений личности
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Discord, популярная платформа для обмена сообщениями, оказалась в центре скандала после хакерской атаки на стороннего поставщика услуг. Первоначально компания уверяла, что только "небольшое количество" удостоверений личности, предоставленных пользователями для подтверждения возраста, могло попасть в руки злоумышленников. Однако на сегодняшний день появились слухи, что злоумышленники заполучили более 2 миллионов фотографий документов, использованных для проверки возраста. В ответ на это Discord заявил, что под угрозой оказались примерно 70 000 фотографий государственных удостоверений личностей пользователей.
Кроме фотографий документов, потенциально скомпрометированы имена пользователей, их никнеймы в Discord, электронные адреса, а также иные контактные данные, которые могли быть предоставлены службе поддержки. При этом речь идет и о некоторых платежных данных, хотя их объем был ограничен.
Discord дал официальный комментарий через своего представителя Ну Векслера (Nu Wexler), указав, что цифра в 2 миллиона фотографий намеренно завышена злоумышленниками с целью вымогательства. Также официальный представитель подчеркнул, что компания не собирается поддаваться незаконным требованиям. Всех затронутых пользователей уведомили, а сама платформа уже разорвала отношения с скомпрометированным поставщиком услуг и работает совместно с правоохранительными органами, экспертами по безопасности данных и контролирующими органами по защите личной информации.
PEREC.RU
Классика цифрового жанра: мегапопулярная платформа Discord зачем-то хранит у себя фотки паспортов пользователей, а подрядчики, нанятые для проверки возраста, внезапно решают, что безопасность — это сложно, и попадают под руку очередного хакера. Итог — 70 000 удостоверений личности утекли куда-то не туда, а может и больше, но экстремальное число в два миллиона — это, по версии платформы, плод буйной фантазии вымогателей. Пользователей уговаривают не паниковать — на беду откликнулись полиция, специалисты и регулирующие органы, хотя паспорт это в Telegram всё равно не вернёт. Сценарий типичного IT-нонсенса: компания винит подрядчика, подрядчик уже вне игры, пользователи становятся героями абсурдной драмы. Классика современного цифрового цирка — ирония и намёки на фрагментированную ответственность как в анекдоте о двух стульях. Кто в итоге виноват и почему паспорт оказался в чужих руках — ответ стандартный: «Мы работаем над этим». Впрочем, отечественному читателю эта ситуация знакома до боли — будь это госуслуги, банк, перевозчик или автосалон — документы любят уплывать во все стороны сами собой, даже если ты и не думал подтверждать возраст в мессенджере.
