1760072092
2025-10-09 15:06:00
ビデオゲーマーの間で人気のメッセージングおよびチャットプラットフォームである Discord の全世界ユーザー約 70,000 人の政府の ID 写真が、年齢確認チェックを行う契約を結んだ会社がハッカーに侵害された後、流出した可能性があります。
一部のユーザーの名前、電子メール アドレス、その他の連絡先詳細、IP アドレス、Discord のカスタマー サービス エージェントとのメッセージも盗まれている可能性があります。攻撃者は会社から身代金を強要しようとしている。クレジットカードの完全な詳細情報やパスワードは押収されませんでした。
この侵害は先週公表されたが、写真付き身分証明書の紛失の可能性が水曜日に判明した。データ侵害を規制する英国情報コミッショナー局の広報担当者は「Discordから報告を受けており、提供された情報を評価している」と述べた。
撮影された可能性のある写真は、テキストメッセージングや音声、ビデオチャットを通じて人々がたむろできる10年前のプラットフォームから締め出された可能性がある場合に、年齢に関連する異議申し立てをDiscordの顧客サービス請負業者に行うユーザーによって提供されたものである。
英国を含む一部の国では、子供の安全を確保するためにソーシャルメディアやメッセージングプロバイダーに年齢確認を義務付けています。英国では、オンライン安全法に基づいて 7 月からこれが適用されています。サイバーセキュリティの専門家らは、政府のIDを必要とする可能性のあるこのような小切手のプロバイダーの一部が、大量の機密データを認識している悪意のある者によってハッカーの標的になるリスクについて警告している。
Discordは声明で「最近、無許可の者がDiscordのサードパーティカスタマーサービスプロバイダーの1つに侵入した事件を発見した」と述べた。 「その後、不正当事者は当社のカスタマーサポートや信頼・安全チームを通じてDiscordに連絡した限られた数のユーザーからの情報にアクセスしました…世界中で影響を受けたアカウントのうち、政府のID写真が公開された可能性のある約7万人のユーザーを特定しました。当社のベンダーはその写真を使用して年齢に関連した異議申し立てを審査しました。」
Discordは、プラットフォームに戻るために年齢を証明する必要がある人に、写真付き身分証明書の画像とDiscordのユーザー名をアップロードすることを要求しました。
英国のデジタルセキュリティ企業アキュメン・サイバーの主任コンサルタント、ネイサン・ウェッブ氏は、この侵害は「非常に憂慮すべきことだ」と述べた。
ニュースレタープロモーション後
「年齢確認は外部委託されているにもかかわらず、企業には依然としてデータが適切に保管されていることを保証する責任がある」と同氏は述べた。 「組織にとって、特定のプロセスを委任しても、データ保護とセキュリティ標準を維持する責任が免除されるわけではないことを認識することが重要です。」
#年齢認証ハッキング会社Discord #ユーザー #人の証明写真を暴露した可能性 #ソーシャルメディア