Discord Kullanıcı Verileri Tehlikede!
Discord, Çarşamba günü yaptığı açıklamada, yaklaşık 70.000 kullanıcının hassas verilerinin, örneğin kimlik fotoğraflarının, siber saldırganlar tarafından bir üçüncü taraf hizmet sağlayıcıdan çalındığını duyurdu.
Yaş Kontrolü İçin Gönderim
Discord’da bir kullanıcı, yaşının şüpheli olduğu ya da yaşadığı yerde platforma erişim için kimlik doğrulaması gerektiğinde “yaş itirazı” yapar. Bu durumlarda, kullanıcıların, hükümet kimliklerini ve Discord kullanıcı adlarını içeren bir selfie göndermeleri istenir.
Discord, etkilenmiş olan kullanıcılarla iletişime geçtiğini ve ifşaat edilen verilerin IP adreslerini de içerebileceğini bildirdi. Bu IP adresleri, kullanıcıların yaşadığı genel bölgeyi açığa çıkarabilir.
Veri İhlali Kapsamı Genişleyebilir
404 Media haber sitesine göre, bu veri ihlali, Discord’un bildirdiğinden daha büyük olabilir. Saldırganlar, 1.5 terabaytlık bir veri çaldıklarını iddia ediyor; bu durum, 70.000 fotoğrafın ötesinde daha fazla veriyi içeriyor olabilir. Ancak, Discord sözcüsü, bu iddiaların “yanlış ve bir ödeme talep etme girişiminin parçası” olduğunu ifade etti.
Dijital Haklar ve Yaş Doğrulama Yasaları
Discord’un kullanıcı verilerinin ihlali, dijital haklar aktivistlerinin interneti daha “güvenli” hale getirmek için kullanılan yaş kontrolü yöntemleri konusundaki endişelerini gözler önüne seriyor. Yaş doğrulama yasaları, kullanıcıların bu tür hassas bilgileri yüklemelerini gerektiriyor ve şu anda Amerika Birleşik Devletleri’nde yarım düzineden fazla eyalette yürürlükte. Örneğin, en popüler yetişkin video platformlarından biri olan Pornhub, bu yasaları uygulamamak için bu eyaletlerden gelen trafiği tamamen engellemiştir.
Birleşik Krallık’ta ise, Temmuz ayında yürürlüğe giren Online Güvenlik Yasası, YouTube, Spotify, Google, X ve Reddit gibi çok çeşitli platformların kullanıcılarının yaşını doğrulamasını zorunlu kılıyor.