În contextul în care tot mai multe platforme online solicită documente de identificare pentru verificarea vârstei utilizatorilor, numărul incidentelor de securitate este în creștere.
Platforma de socializare Discord a anunțat că hackerii au sustras imagini cu documentele de identitate ale aproximativ 70.000 de utilizatori. Aceste documente fuseseră solicitate pentru a confirma respectarea cerințelor de vârstă minime stabilite de țările din care utilizatorii accesează serviciile.
Similar altor site-uri, Discord cere anumitor utilizatori să furnizeze o fotografie sau un scan al permisului de conducere sau a altui act de identitate emis de guvern, care să ateste îndeplinirea cerințelor de vârstă din țara lor. În unele cazuri, Discord permite utilizatorilor să dovedească vârsta prin intermediul unui selfie în care apar chipurile lor, deși nu este clar cum poate o față să demonstreze vârsta unei persoane.
Miercuri, compania a informat că imaginile ID-urilor a aproximativ 70.000 de utilizatori „ar fi putut fi expuse” în urma unei breșe de securitate la un serviciu terț încredințat de Discord pentru gestionarea acestor date. Utilizatorii afectați au fost cei care au interacționat cu echipele de Suport pentru Clienți sau de Siguranță și Încredere ale Discord și care au trimis documentele de identificare în cadrul recenziilor apelurilor legate de vârstă.
„Recent, am descoperit un incident în care o parte neautorizată a compromis unul dintre furnizorii terți de servicii pentru clienți ai Discord,” a declarat compania miercuri. „Partea neautorizată a obținut astfel acces la informații de la un număr limitat de utilizatori care au contactat Discord prin echipele noastre de Suport pentru Clienți și/sau de Siguranță și Încredere.”
Discord a întrerupt accesul furnizorului neidentificat la sistemul său de ticketing după ce a aflat de breșă. Compania este acum în proces de notificare a utilizatorilor afectați prin emailuri trimise de la adresa noreply@discord.com. Discord a precizat că nu va contacta utilizatorii afectați prin telefon.
Această breșă de date semnalează o tendință îngrijorătoare pe măsură ce tot mai multe site-uri cer utilizatorilor să furnizeze acte de identitate oficiale pentru a putea utiliza serviciile lor. Alături de Discord, platforme ca Roblox, Steam și Twitch au cerut, de asemenea, ca unii dintre utilizatorii lor să trimită fotografii ale actelor de identitate. Legislații adoptate în 19 state din SUA, Franța, Marea Britanie și alte locuri cer acum site-urilor pentru adulți să verifice dacă vizitatorii sunt majori pentru a vizualiza conținut pentru adulți. Multe site-uri s-au conformat, dar nu toate.
Un exemplu este Pornhub, care a anunțat acum două săptămâni că va bloca accesul persoanelor care încearcă să viziteze site-ul din aceste jurisdicții, refuzând să se conformeze unei legi care îi expune pe ei și pe utilizatorii lor la amenințări și normalizează divulgarea informațiilor personale identificabile pe Internet.
„Acest lucru creează, de asemenea, un risc substanțial pentru furtul de identitate,” a declarat Pornhub. „Deoarece software-ul de verificare a vârstei necesită utilizatorilor să furnizeze informații extrem de sensibile, acesta deschide calea pentru riscul de breșe de date. Indiferent de intențiile bune, guvernele au avut istoric dificultăți în a proteja aceste date. De asemenea, creează o oportunitate pentru infractori de a exploata și a șantaja oamenii prin tentative de phishing sau procese false de verificare a vârstei, o practică nefericită și prea des întâlnită.”
Poll: Ce părere aveți despre site-urile online care solicită documente de identificare pentru verificarea vârstei utilizatorilor?
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply