Discord a subi une violation via un fournisseur tiers, exposant des photos d'identification de gov des utilisateurs ~70K qui ont cherché un support de vérification d'âge. Discord suffered a breach via a third-party vendor, exposing gov ID photos of ~70K users who sought age verification support.

Discord a confirmé une violation de sécurité touchant environ 70 000 utilisateurs dont les photos d'identité gouvernementale ont été exposées par l'intermédiaire d'un fournisseur de soutien tiers, et non directement Discord. Discord confirmed a security breach affecting around 70,000 users whose government ID photos were exposed via a third-party support vendor, not Discord directly. La société a déclaré que les allégations de 2,18 millions d'images volées étaient fausses, bien que 1,5 To de données a été compromise, y compris les noms, les courriels, les noms d'utilisateur, les informations de paiement partiel, et les adresses IP. The company said claims of 2.18 million stolen images were false, though 1.5TB of data was compromised, including names, emails, usernames, partial payment info, and IP addresses. La violation s'est produite par le système Zendesk utilisé pour les appels de vérification de l'âge, n'ayant d'incidence que sur les utilisateurs ayant communiqué avec le support. The breach occurred through the Zendesk system used for age verification appeals, impacting only users who contacted support. Discord a mis fin à ses liens avec le fournisseur, sécurisé les systèmes, notifié les utilisateurs dans le monde entier et travaille avec les forces de l'ordre. Discord ended ties with the vendor, secured systems, notified users globally, and is working with law enforcement. Elle a refusé de payer les demandes d'extorsion. It refused to pay extortion demands. L'incident met en lumière les risques liés aux lois obligatoires de vérification de l'âge, les experts en protection de la vie privée demandant l'adoption de méthodes de préservation de la vie privée comme des preuves de zéro connaissance. The incident highlights risks of mandatory age verification laws, with privacy experts urging adoption of privacy-preserving methods like zero-knowledge proofs.