亚太日报 许俊奕
据美国全国广播公司报道，当地时间10月9日，美国互联网公司Discord于当日晚间表示，黑客可能已窃取了约7万名用户的政府身份证照片。这家热门聊天应用在声明中指出，此次数据泄露事件影响到那些曾联系平台客服或信任安全团队以进行年龄验证的用户，公司正在通过电子邮件通知信息被访问的受影响人群。
根据Discord的使用政策，用户可能需要通过上传驾驶执照、护照等政府身份证件来证明自己已成年，才能使用平台特定功能。Discord强调，本次事件并非其系统直接遭入侵，而是“黑客”攻陷了一家第三方服务商所致。平台确认用户消息和活动数据未受影响，并表示正与执法部门合作调查此事，但未透露涉事第三方公司的具体名称。
在NBC新闻查阅的一个Telegram频道中，自称参与黑客行动的人员发布了据称窃取自该事件的部分文件，包括含1000名用户姓名、邮箱、城市和部分隐藏电话号码的数据库，以及100多张人们手持身份证的验证照片。
隐私倡导者对此发出警告，指出在线年龄验证要求使用户面临巨大风险。非营利组织电子前沿基金会助理主任马迪·戴利评论称：“年龄验证系统本质上是监控系统。用户提交身份信息后，永远无法确定网站将如何保存、使用或披露这些数据，这使得人们极易遭受数据泄露等安全危害。”
这已是近期发生的又一起类似事件。今年7月，主打女性安全社交的Tea应用遭黑客攻击，导致7.2万张用户验证照片外泄。该应用曾要求用户上传自拍以验证性别，承诺为女性创建安全的信息分享空间。
注：本文为亚太日报原创内容，未经授权不得转载。
)
)
)
)
)
)
)
)
)
)
