网络安全再敲警钟

今年早些时候，Discord在英国测试了一项新的年龄验证流程，要求用户扫描政府颁发的身份证件。这一举措如今却给Discord和用户带来了困扰，最新报告显示，在最近的一次数据泄露事件中，数百万人的身份信息可能已经暴露。

第三方服务商遭黑客攻击

根据Discord官方网站的声明，当第三方服务提供商5CA遭到黑客攻击时，70000用户的政府颁发身份证件可能已经泄露。Discord曾委托5CA处理年龄验证工作。Discord进一步表示，除了与客户支持或信任与安全代理的交流外，没有任何消息被泄露。

影响范围远超预期

网络安全新闻的后续报告显示，被盗的政府身份证件数量达到210万，并补充说，受影响人员的最终数量可能约为'550万独立用户，涉及840万支持票'。

报告还指出，黑客试图用总共1.5TB的被盗数据勒索Discord，这些数据可能包括用户名、电子邮件账户、IP地址和信用卡号码的最后四位数字。Discord表示，完整的信用卡号码和CCV代码并未包含在泄露中，并补充说正在与执法部门合作，同时通过电子邮件通知受影响的用户。

用户照片或已泄露

受影响用户的身份证照片也可能被泄露，这是英国面临这一要求反对的原因之一。5CA似乎负责对最初被拒绝身份证件的用户或对年龄相关暂停提出上诉的人进行手动审查。

事件引发的连锁反应

今年早些时候，任天堂试图传唤Discord，以查明造成大规模《宝可梦》泄露事件的用户身份。一位国会共和党人也呼吁Discord、Steam和Twitch的CEO在国会就他们平台上的所谓激进化问题作证。