Discord ka zbuluar së fundmi se afërsisht 70,000 përdoruesve mund t’u jenë ekspozuar të dhëna të ndjeshme, përfshirë fotografi të ID-së zyrtare, pas një sulmi kibernetik që preku një ofrues të palës së tretë të shërbimit ndaj klientit, i cili përdoret për apelime të lidhura me moshën në platformë.

Si ndodhi rrjedhja e të dhënave në Discord?

Nëse një përdorues i Discord bën apel lidhur me moshën, kjo ndodh kur platforma dyshon se ata mund të jenë nën moshën e lejuar ose nëse banojnë në një vend që kërkon verifikim identiteti për aksesimin e shërbimit. Në këto raste, përdoruesve u kërkohet të dërgojnë një selfie duke mbajtur ID-në e tyre zyrtare dhe emrin e përdoruesit në Discord tek ekipi Trust & Safety. Si pasojë e këtij incidenti, Discord ka kontaktuar përdoruesit e prekur, pasi të dhënat e ekspozuara mund të përfshijnë edhe adresat IP të tyre, të cilat zbulojnë zonën e përgjithshme ku ata jetojnë.

Rreziqet nga ligjet e verifikimit të moshës dhe ndikimi më gjerë

Sipas informacioneve nga media të specializuara, ky incident mund të jetë edhe më i zgjeruar sesa ç’ka njoftuar vetë Discord, pasi hakerët pretendojnë se kanë marrë 1.5 terabajt të dhëna, duke përfshirë ndoshta shumë më tepër se 70,000 imazhe. Discord i ka quajtur këto pretendime të pasakta dhe si pjesë e një tentative për shantazh financiar. Ky sulm ka ndezur edhe më shumë shqetësimet që kanë ngritur aktivistët e të drejtave digjitale për sigurinë e përdoruesve, sidomos kur bëhet fjalë për kërkesat për verifikimin e moshës online.

Ligjet që kërkojnë verifikim të moshës, që në shumë raste imponojnë ngarkimin e të dhënave personale si ID-të e qeverisë, tashmë janë miratuar në rreth gjysmën e shteteve të SHBA-së, kryesisht për faqet që ofrojnë përmbajtje të ndaluar për të miturit. Për shembull, Pornhub ka bllokuar totalisht aksesin në disa shtete për të evituar zbatimin e këtyre rregullave të reja. Në Mbretërinë e Bashkuar, Akti i Sigurisë Online kërkon që një gamë shumë më e gjerë platformash – duke përfshirë YouTube, Spotify, Google, X dhe Reddit – të verifikojnë moshën e përdoruesve, duke rritur kështu rreziqet në rast rrjedhjesh të dhënash.

Tags: shkelje të dhënash, Discord, sulm kibernetik, verifikim moshe, privatësi digjitale, rrjedhje informacioni