1759814775
2025-10-07 04:08:00
ビデオゲームチャットプラットフォームのDiscordは、データ侵害に苦しんでおり、年齢を証明するために必要な人物の個人情報が妥協したことをユーザーに通知しました。
同社は先週、不正な当事者がDiscordのサードパーティのカスタマーサービスプロバイダーの1つを侵害し、顧客サービスまたは信頼と安全チームと接触していた「限られた数のユーザー」にアクセスすることにつながったと述べました。
侵害されたデータには、ユーザー名、電子メール、請求情報、クレジットカード番号の最後の4桁、IPアドレス、カスタマーサポート付きのメッセージが含まれている場合があります。
Discord氏は、攻撃者の疑いが「年齢の決定を訴えたユーザーから少数の政府ID画像（運転免許証、パスポートなど）へのアクセスを獲得したと述べました。
影響を受けたユーザーは、先週の時点で通知を受けていました。
「IDがアクセスされた場合、それは受信したメールで指定されます」とDiscord氏は言います。
サポートシステムは、Discordから金銭的な身代金を強要するためにユーザーデータにアクセスすることを目的としていた、と同社は述べた。
Discordは、サードパーティのプロバイダーがチケットシステムへのアクセスを取り消し、法執行機関との関わりを含む内部調査を開始したと述べました。
攻撃が発生したようです 9月20日、通知を受け取ったユーザーによると。
Discordは、毎月200m以上のアクティブなユーザーがいると述べています。
Discordは顔の年齢保証を使用して、英国とオーストラリアのユーザーの年齢を確認し始めました 今年の初め。同社は、顔の画像とID画像が「直後に削除される」年齢が確認されたと述べたが、Discordのウェブサイトは、検証が失敗した場合、ユーザーは手動レビューのために信託と安全チームに連絡できると述べた。
12月10日に施行される16歳未満のソーシャルメディア禁止の下で、オーストラリア政府は、それが従う必要があるかどうかを評価するために求められているプラットフォームの1つであるDiscordなどのプラットフォームがユーザーの年齢を評価するための複数のオプションを持つことを期待していること、およびそれらが迅速に不利な決定を訴える方法を期待していることを概説しました。
プラットフォームは、年齢保証スキームの一部としてIDドキュメントを要求できますが、ポリシーの下でプラットフォームが提供する唯一の年齢保証の方法ではありません。
オーストラリアのプライバシー委員は、それが不和による違反について通知されたことを確認した。
コメントを求めてDiscordがアプローチされました。
#不和データ侵害で漏れた年齢の証明ID #ゲーム