Cik slikts ir Discord Hack? Kas jums jāzina.

Septiņdesmit tūkstoši. Tas ir to lietotāju skaits, kuriem, iespējams, viņu valdības izdotie ID ir nozagti kā daļa no lielas populārās tērzēšanas un ziņojumapmaiņas lietotnes Discord pārkāpuma. Lai gan tas var šķist mazs skaits, ja, apsverot Discord, ir simtiem miljonu lietotāju, šeit ir vairāk satraucošāks faktors – tehnoloģiju uzņēmumi turpina pieprasīt identificēt no dažiem tā lietotājiem un drošības risku, kas saistīts ar šīs informācijas uzturēšanu.

Kas notika Discord Hack?

Pagājušajā nedēļā populārā tērzēšanas un ziņojumapmaiņas platforma Discord paziņoja, ka trešās puses klientu atbalsta pārdevējs ir cietis pārkāpumu. Visu informāciju, ko lietotājs sniedza klientu atbalsta pārstāvim ar šo trešo personu, varētu būt iespējams nozagt slikts aktieris. Discord sacīja, ka tas ietvēra lietotājvārdus, vārdus, e -pasta adreses, tērzēšanu ar klientu atbalsta komandu, ierobežotu norēķinu informāciju, piemēram, kredītkartes pēdējās četras ciparus, un valdības ID “neliela skaita” fotoattēlu.

Ceturtdien Discord atjaunināja šo paziņojumu, iekļaujot sīkāku informāciju, ieskaitot noteiktu skaitu skarto lietotāju. Kopumā līdz 70 000 lietotāju viņu valdības izdotie ID bija pakļauti. Saskaņā ar Discord, “no visā pasaulē ietekmētajiem kontiem mēs esam identificējuši aptuveni 70 000 lietotāju, kuriem, iespējams, ir bijuši pakļauti valdības fotoattēli, kurus mūsu pārdevējs izmantoja pārskatīšanai Ar vecumu saistītas apelācijas.

Kas ir ar vecumu saistītas apelācijas?

Agrāk Discord nesavāca valdības ID no lietotājiem. Tomēr daudzas valstis sāka pieprasīt noteiktas interneta lietotnes un pakalpojumus, lai pierādītu, ka lietotāji nav nepilngadīgi, ne ar digitālu ID, ne sejas atpazīstamību.

Discord ļauj lietotājiem iesniegt sevis fotoattēlu, lai pierādītu savu vecumu; Pēc tam šie attēli tiek palaisti caur automatizētām vecuma verifikācijas sistēmām. Šīs sistēmas novērtē lietotāja vecumu un vai nu ļauj viņiem turpināt vietni, vai arī liegt viņiem piekļuvi. Iesniegtie fotoattēli pēc tam tiek nekavējoties izdzēsti no vecuma verifikācijas sistēmas.

Tomēr dažos gadījumos šīs vecuma verifikācijas sistēmas lietas kļūdās. Pēc tam lietotāji var iesniegt apelāciju kopā ar savas valdības ID fotoattēlu. Discord pārkāpums notika, kad tika uzlauzts trešās puses pārdevējs, kas apstrādā tās apelācijas.

Tā kā šīs vecuma verifikācijas prasības ir izplatītas, vairāk vietņu būs spiestas savākt vairāk informācijas no lietotājiem, dodot hakeriem jaunu informāciju par PILFER.

Kas tagad?

Kā NBC ziņas Pārskati, hakeri, kas apgalvo, ka ir aiz pārkāpuma, ir izveidojuši telegrammas kanālu, kurā viņi ievietoja tūkstošiem lietotāju vārdu, e -pasta adreses un citus sensitīvus datus. Hakeri ir arī ievietojuši vairāk nekā 100 individuālu Discord lietotāju fotoattēlu, kas tur savus valdības ID.

Discord saka, ka aptuveni 70 000 Discord lietotāju ir bijuši fotoattēli ar viņu ID, ko nozaguši hakeri, kuri tagad mēģina izspiest vietni. Hakeri apgalvo, ka ir vairāk nekā 2185 000 fotoattēlu, guess Discord ir noliegts Šis skaitlis, apgalvojot, ka hakeri izceļas, lai izspiestu izpirkuma maksu. Nav skaidrs, kādas darbības Discord plāno veikt šajā laikā.

Tā kā vecuma verifikācijas likumi izplatās, tehnoloģiju uzņēmumiem, piemēram, Discord, iespējams, būs jāizstrādā jaunas, drošākas metodes, lai pārbaudītu lietotāju vecumu.

Vai Discord maksās izpirkuma maksu?

Kā tas bieži notiek augsta līmeņa pārkāpumos, hakeri mēģina izspiest izpirkuma maksu. Tomēr Discord saka, ka tas nemaksās izpirkuma maksu vai “atlīdzināt” atbildīgos kibernoziedzniekus. Discord pārstāvis stāstīja Robeža“Mēs neapmaksāsim tos, kas ir atbildīgi par viņu nelikumīgajām darbībām.”