Embora fossem temporárias e excluídas após verificação, mais de 1,5 TB de imagens de verificação do Discord (selfies) foram roubadas por hackers, totalizando mais de dois milhões de fotos de usuários.

De acordo com Insider Gaming2.185.151 imagens de verificação de idade, ou seja, selfies, junto com outras informações privadas de usuários, foram roubadas por hackers durante uma intrusão em setembro na rede do Discord. Discord Previews disse que o motivo dos hackers era “extorquir” a empresa e que os dados roubados estão sendo usados ​​ativamente para esse fim.

O hack em si foi divulgado pela primeira vez em 3 de outubro, onde Discord não especificou o número exato de imagens ou o tamanho dos dados roubadosmas disse apenas que era um “pequeno número” de identidades governamentais. Pelo que a empresa divulgou naquele dia, parecia que o hack não era tão sério e que agiu em tempo hábil para expulsar os hackers de sua rede, especificamente revogando o acesso do suporte aos tickets do Discord. O hack parece ter como alvo aqueles que interagiram com o suporte do Discord em particular, o que poderia explicar as imagens de verificação de idade.

No entanto, como aponta o Insider Gaming, essas imagens, usadas pelo Discord para confirmar a idade de um usuário em certas jurisdições onde a lei exige (sendo o Reino Unido o exemplo mais recente), deveriam ser temporárias, o que significa que seriam excluídas assim que o processo de verificação de idade fosse concluído.

Mas, como vimos acima, milhões dessas imagens permaneceram nos sistemas do Discord, permitindo que os hackers as roubassem durante o ataque.

A empresa não esclareceu como ou por que essas imagens foram retidas em seus sistemas, apesar de suas próprias alegações de que são temporárias. Isto também levanta preocupações de privacidade, uma vez que as leis que exigem que as plataformas de redes sociais verifiquem a idade dos utilizadores devem protegê-los, em vez de os deixar vulneráveis ​​e anónimos.

O anonimato na Internet é um componente crucial da tecnologia, e hacks como esses provam o quão vulneráveis ​​os usuários podem ficar se isso for retirado, apesar das promessas em contrário. Embora as informações de cartão de crédito, senhas e mensagens não tenham sido afetadas por isso, os hackers agora têm os meios para divulgar completamente os nomes e informações das pessoas, se acharem adequado, expondo-as à Internet mais ampla e provavelmente revogando permanentemente o seu anonimato.

É um caminho escorregadio, este tipo de medida. Resta saber como isso afetará os usuários e a plataforma do Discord como um todo, e temo que esta não seja a última vez que veremos esse tipo de imagens, fotos e vazamentos de informações.

Gostou do nosso conteúdo? Definir Destrutóide como uma fonte preferida no Google em apenas uma etapa para garantir que você nos veja com mais frequência em suas pesquisas no Google!