No início deste ano, o Discord começou a testar um novo processo de verificação de idade no Reino Unido que exigia que os usuários digitalizassem seus documentos de identidade emitidos pelo governo. Isso voltou a assombrar o Discord e os usuários que compartilharam essas informações, já que um novo relatório sugere que milhões de pessoas podem ter tido suas identidades e outras informações expostas durante um recente hack de dados.
De acordo com um comunicado no site oficial do Discord, a identificação emitida pelo governo de 70.000 usuários pode ter sido exposta quando um provedor de serviços terceirizado, 5CA, foi hackeado. Discord contratou a 5CA para cuidar das tarefas de verificação de idade. Discord afirmou ainda que nenhuma de suas mensagens foi violada além de trocas com suporte ao cliente ou agentes de confiança e segurança.
O relatório de acompanhamento do Cyber Security News estima o número de identidades governamentais roubadas em 2,1 milhões e acrescenta que o número final de pessoas afetadas pode ser de aproximadamente “5,5 milhões de usuários únicos em 8,4 milhões de tíquetes de suporte”.
O relatório acrescenta que os hackers tentaram extorquir o Discord com um total de 1,5 terabytes de dados roubados, que potencialmente incluem nomes de usuário, contas de e-mail, endereços IP e os últimos quatro dígitos de números de cartão de crédito. Discord afirmou que números completos de cartão de crédito e códigos CCV não foram incluídos na violação e acrescentou que está trabalhando com as autoridades policiais enquanto notifica os usuários afetados por e-mail.
As fotografias de identificação dos utilizadores afetados também poderiam ser divulgadas, o que foi uma das razões pelas quais o Reino Unido enfrentou resistência a este requisito. A 5CA parece ter sido responsável pelas revisões manuais de usuários cujos IDs foram inicialmente rejeitados ou de pessoas que estavam apelando de suspensões relacionadas à idade.
No início deste ano, a Nintendo tentou intimar o Discord para descobrir a identidade de um usuário responsável por um grande vazamento de Pokémon. Um congressista republicano também convocou os CEOs do Discord, Steam e Twitch para testemunhar diante do Congresso sobre a suposta radicalização em suas plataformas.