Editor Top
A principios de este año, Discord comenzó a probar un nuevo proceso de verificación de edad en el Reino Unido que requería que los usuarios escanearan su identificación emitida por el gobierno. Esto ha vuelto a atormentar tanto a Discord como a los usuarios que compartieron esa información, ya que un nuevo informe sugiere que es posible que millones de personas hayan visto su identificación y otra información expuesta durante un reciente pirateo de datos.
Según un comunicado en el sitio oficial de Discordla identificación emitida por el gobierno de 70.000 usuarios puede haber quedado expuesta cuando un proveedor de servicios externo, 5CA, fue pirateado. Discord había contratado a 5CA para encargarse de las tareas de verificación de edad. Discord continuó afirmando que ninguno de sus mensajes fue violado más allá de los intercambios con atención al cliente o agentes de confianza y seguridad.
Noticias de seguridad cibernéticaEl informe de seguimiento cifra el número de identificaciones gubernamentales robadas en 2,1 millones y añade que el número final de personas afectadas puede ser aproximadamente «5,5 millones de usuarios únicos en 8,4 millones de tickets de soporte».
El informe agrega que los piratas informáticos intentaron extorsionar a Discord con un total de 1,5 terabytes de datos robados, que potencialmente incluyen nombres de usuario, cuentas de correo electrónico, direcciones IP y los últimos cuatro dígitos de números de tarjetas de crédito. Discord ha declarado que los números completos de las tarjetas de crédito y los códigos CCV no se incluyeron en la infracción y agregó que está trabajando con las autoridades mientras notifica a los usuarios afectados por correo electrónico.
Las fotografías de identificación de los usuarios afectados también podrían filtrarse, lo que fue una de las razones por las que el Reino Unido se enfrentó a la oposición a este requisito. 5CA parece haber sido responsable de las revisiones manuales de los usuarios cuyas identificaciones fueron inicialmente rechazadas o de personas que apelaban suspensiones relacionadas con la edad.
A principios de este año, Nintendo intentó citar a Discord para descubrir la identidad de un usuario responsable de una filtración masiva de Pokémon. Un republicano del Congreso también pidió a los directores ejecutivos de Discord, Steam y Twitch que testifiquen ante el Congreso sobre la supuesta radicalización en sus plataformas.
