七万个政府id在Discord被泄露——你的会是下一个吗？

Discord最近披露了一起数据泄露事件，约70,000张政府签发的身份证照片被盗。

该平台成为了网络犯罪分子的目标，他们攻破了Discord的一家第三方供应商。该供应商提供客户支持服务，包括年龄验证，这需要用户提供显示出生日期的照片身份证——这一机制是为了响应英国实施的新年龄验证法律，欧盟、澳大利亚和一些美国州也在跟进。

此外： 黑客通过这个简单的技巧从Salesforce客户数据库中窃取了10亿条记录 - 不要上当

该公司表示，这次网络攻击的主要目的是利用被盗数据作为筹码来获取“经济赎金”。

在一份安全建议中，Discord强调这次数据泄露并不是发生在Discord本身——这个在全球拥有约2亿用户的受欢迎游戏消息平台——而是通过第三方发生的。

盗取了什么？

用户提供给客户支持的信息可能包括姓名、Discord用户名、电子邮件地址、联系方式、有限的账单信息、购买历史、用户与客户服务代表之间的消息，以及政府签发的身份证照片。

完整的信用卡号码、卡片 CCV 代码和身份验证数据（如密码）并未在此次泄露中被涉及。

谁受到了影响？

Discord 并未透露在数据泄露中受影响的用户确切数量，只表示有 70,000 名用户的政府签发的照片身份证件被泄露。

Discord 表示：“此次事件影响了与我们的客户支持或信任与安全团队沟通的少量用户。”

此外：OpenAI 发现 AI 也在使网络犯罪工作流程更高效

换句话说，我们不知道全球有多少用户受影响。一个声称对此次泄露负责的团体表示，它窃取了 550 万个独立用户的信息，根据 Bleeping Computer 的报道，但 Discord 告诉该出版物“所分享的数字是不正确的，是试图敲诈 Discord 的一部分。”

Discord是如何回应的？

一旦安全事件曝光，Discord就撤销了客户支持服务商对票务系统的访问权限，启动了调查，聘请了网络取证公司，并通知了执法部门。

Discord表示，“我们正在继续调查此事，并与执法部门密切合作。”

我如何知道自己是否受到影响？

Discord正在通知受影响的用户——特别是如果您的政府身份证照片被泄露，受害者收到的电子邮件中会提到这一点。

Discord补充道：“我们建议受影响的用户在收到看起来可疑的消息或其他通讯时要保持警惕。我们有服务代理随时回答问题并提供额外支持。我们认真对待保护您的个人数据的责任，并理解这可能带来的不便和担忧。”

如果我认为自己涉及此泄露事件，我该怎么办？

考虑到这起安全事件刚刚发生，我们还不知道受害者是否会获得通常的补偿，比如一年免费的信用监控服务。

然而，如果您担心潜在的身份盗窃或金融欺诈，请采取以下步骤。

• 查看 HaveIBeenPwned 网站：您可以使用 HaveIBeenPwned 网站查看您可能涉及的数据泄露。不过，请记住，新泄露事件可能需要一些时间才能出现在数据库中。
• 注册信用监测机构：即使是免费的服务，也能提醒您信用档案中任何意外变化，例如有人欺诈性地使用您的信息申请贷款。
• 冻结您的信用和支付卡：如果您认为由于奇怪的信用监测警报或意外交易而可能成为金融欺诈的受害者，请立即联系您的金融服务提供商申请临时冻结。您也可以通过银行和金融应用程序自己进行冻结。
• 考虑您的政府身份证：根据您的位置和当地法律，如果 Discord 说您的照片身份证已被泄露，您应该考虑联系相关部门让他们了解情况。
• 关注更新：留意 Discord 的任何更新信息。

年龄验证政策挑战

Discord 也是受害者，就像那估计有 70,000 名交出照片身份证的用户一样。

现在，这些照片可能会被用于身份盗窃和金融欺诈。它们已经存在，这意味着每个受害者都得经历查找的过程，可能需要通知当局，并可能需要申请替代的政府身份证。

Discord 可能将 70,000 称为“少量政府身份证图像”，但对这 70,000 名个人来说，这并不是一件小事。

仅仅为了访问一个网站，无论是聊天平台还是色情网站，提交敏感信息的需求总是有可能成为隐私灾难。令人担忧的是，这些政策并没有提高儿童的安全，而是侵蚀了整个群体的隐私、安全，甚至可能影响金融安全。

每周五通过 ZDNET 的 周回顾通讯获取科技领域的重大新闻。

(我们也不要忘记提到，您可以使用 VPN来绕过许多这些检查。)

更糟糕的是，确保这些信息安全和保密的责任已落在全球各个组织上，采用不同的安全方法和成熟度水平。制定法律的政府不必面对现实世界的后果。

那么，答案是什么呢？如果您想保护儿童并阻止他们访问不应接触的内容，设备级别的控制是最有效的方式，并且将继续是最有效的方式。相信父母能够在合适的年龄施加合适的控制，并且，也许，为那些觉得自己不够懂技术的父母提供更多支持和资源。

Discord 可能是第一个重要的案例，但不会是最后一个。