Pantau - Discord mengungkap pada Rabu (8/10) bahwa sekitar 70.000 pengguna kemungkinan mengalami kebocoran data sensitif, termasuk foto kartu identitas pemerintah, setelah peretas membobol vendor pihak ketiga yang digunakan untuk proses banding terkait usia.
Vendor Pihak Ketiga Jadi Celah Keamanan
Seorang pengguna Discord dapat mengajukan banding terkait usia jika platform mencurigai bahwa pengguna tersebut di bawah umur atau jika mereka tinggal di wilayah yang mewajibkan verifikasi identitas untuk mengakses platform.
Dalam proses itu, pengguna diminta mengirimkan swafoto sambil memegang kartu identitas resmi serta nama pengguna Discord mereka kepada tim Trust & Safety Discord.
Discord menyatakan telah menghubungi para pengguna yang terdampak kebocoran.
Data yang terekspos kemungkinan juga mencakup alamat IP pengguna, yang dapat mengungkap wilayah tempat tinggal mereka secara umum.
Menurut laporan situs berita 404 Media, pelanggaran data ini bisa lebih besar dari yang dilaporkan oleh Discord sejauh ini.
Para peretas mengklaim telah mencuri data sebesar 1,5 terabita, yang kemungkinan mencakup lebih dari 70.000 gambar.
Seorang juru bicara Discord mengatakan kepada The Verge bahwa klaim tersebut "tidak benar dan merupakan bagian dari upaya untuk memeras pembayaran," ungkapnya.
Sorotan terhadap Kebijakan Verifikasi Usia
Kebocoran data ini menyoroti kekhawatiran para aktivis hak digital terhadap kebijakan verifikasi usia yang mewajibkan pengguna mengunggah data sensitif untuk membuat internet lebih “aman.”
Sekitar separuh negara bagian di Amerika Serikat telah memberlakukan undang-undang verifikasi usia, terutama untuk situs web yang menampilkan konten pornografi.
Aturan tersebut mengharuskan pengguna mengunggah data seperti kartu identitas pemerintah guna memverifikasi umur mereka.
Sebagai tanggapan, situs video dewasa populer Pornhub memblokir akses dari negara bagian yang memberlakukan aturan tersebut untuk menghindari kewajiban verifikasi usia.
Di Inggris, Online Safety Act yang mulai berlaku pada Juli lalu mewajibkan lebih banyak platform untuk melakukan verifikasi usia pengguna, termasuk YouTube, Spotify, Google, X, dan Reddit.
- Penulis :
- Ahmad Yusuf
