Если вы когда-либо предоставляли Discord свой идентификатор для проверки возраста или иным образом, беспокойтесь.
Сверхпопулярный чат-сервис подвергся серьезной утечке данных (через стороннего поставщика) в начале октября 2025 года, и теперь выяснилось, что по меньшей мере у 70 000 его пользователей были украдены фотографии государственных удостоверений личности и опубликованы в Интернете. Если это еще не так уж плохо, еще есть перспектива получить больше информации из огромной сокровищницы хакера, в результате чего кинжал утечки данных висит над головами пользователей Discord.
Ваши личные данные снова утекли в сеть
Я устал
3 октября 2025 года Discord сообщил, что сторонняя служба поддержки клиентов Zendesk, подключенная к ее чат-платформе, была взломана, в результате чего были раскрыты данные многих ее пользователей (конкретное число на тот момент не было указано).
Данные включали имена, имена пользователей Discord, адреса электронной почты, IP-адреса, сообщения агентам клиентов и ограниченную платежную информацию. В сочетании это не очень хорошо и может иметь серьезные последствия, если объединить его с другими данными из других утечек (это не вина Discord, но вы видите проблему).
В разоблачительном посте также утверждалось, что был получен доступ к «небольшому количеству изображений правительственных удостоверений личности», но опять же, цифра не приводилась.
Но теперь, по данным BBC, эта цифра официально зафиксирована на уровне «около 70 000» пользователей, что представляет собой большое старое число людей, у которых теперь есть официальное удостоверение личности, связанное со всей остальной информацией.
По данным 404 Media, хакеры фактически не согласились с заявлением Discord о количестве идентификаторов и объеме украденных данных. В своей группе в Telegram хакеры разместили информацию с подробным описанием истинного объема данных, показав, что сейчас в их руках находится 1,5 терабайта пользовательских данных.
Что вы можете сделать, если ваш идентификатор был раскрыт в результате взлома Discord?
К сожалению, технологии смены лиц не существует.
К сожалению, что касается отзыва вашего удостоверения личности, то вообще ничего. Если вы один из пострадавших, я настоятельно рекомендую вам внедрить как мониторинг даркнета, так и посмотреть, как защитить свои онлайн-аккаунты после взлома.
Я бы также посоветовал вам обратиться в различные агентства кредитной информации и заморозить любые новые кредитные линии, а также сообщить им, что ваша информация вместе с удостоверением личности была раскрыта в результате этого нарушения.
Использование удостоверения личности для проверки возраста может означать только катастрофу
Время запасаться VPN
По сути, это начало чего-то действительно ужасного для каждого пользователя Интернета. Это также то, что знал любой, кто имел мимолетный интерес к технологиям, конфиденциальности и даже смутные знания об утечках данных. О, и это обязательно произойдет снова, учитывая количество служб, которые сейчас вынуждены использовать государственные идентификаторы для проверки услуг.
Недавние изменения в Великобритании и по всему ЕС означают, что во всем мире собирается больше государственных удостоверений личности, чем когда-либо. Во многих случаях для доступа к контенту для взрослых, а в других — просто потому, что сервису не повезло привлечь внимание правительства. Поскольку многие крупные веб-сайты хотят продолжать обслуживать клиентов в этих странах, они послушно начали использовать удостоверение личности в качестве подтверждения, но это минное поле для веб-сайтов и абсолютная мечта для любых злоумышленников.
Но прежде чем вы вздохнете с облегчением, в результате этого взлома были взломаны далеко не только удостоверения личности Великобритании и Европы. Группа хакеров в Telegram поделилась изображениями удостоверений личности США и Канады и подробно рассказала, как можно связать информацию вместе, чтобы соединить точки между службами.
Отчет МУО: Подпишитесь и не пропустите самое важное
Подписка Подписываясь, вы соглашаетесь получать информационные бюллетени и маркетинговые электронные письма, а также принимаете Условия использования и Политику конфиденциальности Valnet. Вы можете отказаться от подписки в любое время.
В одном случае, о котором сообщили 404 Media, хакеры опубликовали информацию об адресе электронной почты пользователя Coinbase с платежами за Discord Nitro, полный номер телефона, IP-адрес и многое другое. Все это указывает на более широкую картину: с официальными удостоверениями личности и украденными данными 70 000 человек придется очень плохо.
В этом суть проблемы. Передача цифрового идентификатора на любую платформу никогда не стоит компромисса с безопасностью, независимо от того, санкционировано оно правительством или нет. Поскольку законы о проверке возраста сейчас действуют более чем в половине всех штатов, больше людей, чем когда-либо, вынуждены передавать ценные данные, не зная о безопасности, хранении, защите данных или даже о том, как их удалить.
И поскольку Интернет, по-видимому, движется только в одном направлении, эта проблема будет продолжать расти, оставляя миллиардам интернет-пользователей мало иного выхода, кроме как подчиниться и надеяться, что эти платформы останутся безопасными.
Когда свиньи летают, ага.
