Дискорд пострадал от нарушения через третьего поставщика, разоблачив идентификационные фотографии ~70K пользователей, которые искали поддержку для проверки возраста. Discord suffered a breach via a third-party vendor, exposing gov ID photos of ~70K users who sought age verification support.

Дискорд подтвердил нарушение безопасности, затрагивающее около 70 000 пользователей, чьи правительственные фотографии были разоблачены с помощью третьего поставщика поддержки, а не непосредственно с помощью Discord. Discord confirmed a security breach affecting around 70,000 users whose government ID photos were exposed via a third-party support vendor, not Discord directly. Компания заявила, что утверждения о 2,18 млн. украденных изображений были ложными, хотя 1,5ТБ данных были скомпрометированы, включая имена, электронную почту, имена пользователей, информацию о частичной оплате и IP-адреса. The company said claims of 2.18 million stolen images were false, though 1.5TB of data was compromised, including names, emails, usernames, partial payment info, and IP addresses. Нарушение имело место через систему Zendesk, используемую для подачи апелляций в связи с проверкой возраста, что затронуло только пользователей, которые связались с поддержкой. The breach occurred through the Zendesk system used for age verification appeals, impacting only users who contacted support. Дискорд прекратил связи с поставщиком, защищенными системами, зарегистрированными пользователями во всем мире и работает с правоохранительными органами. Discord ended ties with the vendor, secured systems, notified users globally, and is working with law enforcement. Она отказалась оплачивать требования о вымогательстве. It refused to pay extortion demands. Этот инцидент высвечивает риски, связанные с принятием обязательных законов о проверке возраста, при этом эксперты по вопросам неприкосновенности частной жизни настоятельно призывают использовать такие методы сохранения неприкосновенности частной жизни, как доказательства отсутствия информации. The incident highlights risks of mandatory age verification laws, with privacy experts urging adoption of privacy-preserving methods like zero-knowledge proofs.