Discord 漏洞导致年龄验证供应商泄露 7 万份政府身份证件

【中国观察2025年10月10日讯】



第三方 Discord 支持供应商的违规行为导致用户数据泄露。

大约有 70,000 张政府颁发的身份证照片被盗。

黑客通过一个被入侵的支持代理帐户访问了系统。

该事件引发了有关强制收集数字身份证风险的争论。

Discord 对黑客的说法提出异议并拒绝支付赎金。
在数字时代，政府越来越多地要求你交出最敏感的文件才能访问在线平台，大规模的安全故障暴露了这种监控国家议程的严重危险。


热门聊天服务Discord使用的第三方客户支持系统发生漏洞，导致全球约7万名用户的政府签发的身份证照片暴露给犯罪分子。该事件始于2025年9月20日，攻击者入侵基于Zendesk的平台长达58小时，获取了大量个人数据，并引发了关于数据保留政策和企业责任的激烈争论。


攻击者声称窃取了高达1.6TB的数据，影响了约550万独立用户的信息。他们声称，他们的切入点并非复杂的软件漏洞，而是一个为外包供应商工作的客服人员的账户被盗。他们声称，以此为据点，窃取了1.5TB的工单附件和超过100GB的工单记录，窃取了约840万张客服工单的数据。


Discord 强烈反驳了这种说法以及此次数据泄露的规模。公司发言人 Nu Wexler 表示：“这并非 Discord 的数据泄露，而是我们用于支持客户服务工作的第三方服务。” 该公司坚称，此次事件仅限于第三方提供商，并未直接影响 Discord 自身的核心系统。Wexler 还称黑客关于数据量的说法“不实，是试图向 Discord 勒索钱财的行为”。

暴露范围
尽管在规模上存在分歧，但已确认的盗窃行为相当严重。除了政府身份证之外，用户名、电子邮件地址、IP地址以及信用卡号后四位等信息可能也遭到了窃取。黑客一直试图向Discord勒索赎金，但Discord表示不会满足这一要求。“我们不会奖励那些为其非法行为负责的人，”Wexler肯定地说。


7万份政府身份证件的曝光引发了Discord尚未完全解答的紧迫问题。这些身份证件是通过“年龄相关申诉”收集的，即被锁定在Discord平台之外的用户必须上传其政府身份证件的照片以及Discord用户名才能重新获得访问权限。这种做法越来越普遍，这得益于英国《网络安全法》等法律，该法案要求平台进行年龄核查。

数字身份推广的可预见后果
网络安全专家早已警告称，执行这些敏感年龄验证的供应商正成为黑客的主要目标。英国数字安全公司 Acumen Cyber​​ 的首席顾问 Nathan Webb 称此次泄密事件“非常令人担忧”。他强调：“尽管年龄验证已外包，但企业仍有责任确保数据得到妥善存储。企业必须认识到，将某些流程外包并不能免除其维护数据保护和安全标准的责任。”


一个关键问题仍然存在：为什么在年龄验证过程完成后，这些高度敏感的政府身份证明文件仍被供应商保留？Discord 尚未就这些身份证件的数据保留政策做出说明，这让用户一无所知，不知道他们最私密的数据被存储了多长时间，也不知道为什么验证后没有立即清除这些数据。


此次数据泄露事件警示，强制在线身份验证的危险性日益增加。随着各国政府以安全为名，推动各平台收集政府签发的身份证件，用于年龄核查和合规性检查，这些敏感数据最终被存储在多个第三方系统中，而这些系统通常由用户从未接触过甚至根本不知道其存在的供应商提供。此类数据的集中化为犯罪分子提供了“蜜罐”，将数字安全举措变成了大规模身份盗窃的工具。


这一事件表明了数字权利活动人士对使用年龄检查作为使互联网“更安全”的手段的担忧，他们认为，当年龄检查创建出庞大且易受攻击的公民身份数据库时，这种治疗方法可能比疾病本身更糟糕。


归根结底，这不仅仅是一个关于黑客的故事。这是一个警示故事，它告诉我们，建立一个要求你交出身份才能参与现代社会的系统，其必然结果是什么。每一项要求数字年龄验证的新法律，都会制造出新的目标，而这次数据泄露事件恰恰证明了，那些肩负着守护我们数字灵魂的第三方供应商正在失职。那些承诺安全的机构，却在制造一场隐私和安全危机，让成千上万的用户面临官方身份信息泄露到暗网的后果。


本文的资料来源包括：


ReclaimTheNet.org


TheGuardian.com


TheVerge.com


TechCrunch.com