Discord合作方遭黑客攻击，海量用户数据泄露风险高！

79 4 2025-10-05

据《The Verge》报道，Discord近期揭露了一起第三方客户支持合作伙伴遭受未授权方入侵的事件。据悉，黑客试图索要经济赎金。尽管黑客并未直接入侵Discord系统，但部分用户与Discord客户支持及信任安全团队共享的数据受到影响，包括用于年龄验证的政府身份证件。 Discord已通知所有受影响的用户，并详细列出了可能面临风险的数据类型，如姓名、用户名、电子邮箱、联系方式、支付信息等。值得注意的是，此次入侵未涉及密码、认证数据或超出用户与客户支持沟通范围的消息记录。此次入侵中最令人担忧的是少量用于年龄验证的政府身份证件图像，如护照或驾照。Discord强调，若用户的身份证件可能已被获取，相关信息将在邮件中注明。Discord已撤销受影响客户支持合作伙伴对其系统的访问权限。对于近期未与Discord客户支持团队共享信息的用户，大概率不会受到此次入侵影响。但若怀疑自己的数据已泄露，请留意来自Discord的邮件。若身份证件涉及此次泄露，建议查阅美国国税局或英国国家网络安全中心发布的身份盗用及数据泄露应对指南。此次数据泄露发生在Discord开始实施年龄验证政策六个月后。英国《在线安全法》已将此类年龄验证纳入法律要求，但用户很快找到了规避方法。美国部分州也已通过类似的年龄验证法律。此次数据泄露事件再次引发人们对这类政策的担忧与不满。将政府身份证件这类敏感数据的扫描件和照片提供给可能缺乏足够安全措施保护这些数据的公司，本身就存在明显风险。