210万Discord用户"已删除"身份照片或遭大规模泄露_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

210万Discord用户"已删除"身份照片或遭大规模泄露

2025-10-08 22:19:12

黑客威胁泄露210万用户年龄验证数据 Discord或遭勒索

据报道，黑客正试图勒索Discord，威胁将泄露其平台超过210万用户的敏感年龄验证数据。本周三，恶意软件资料库VX-Underground在社交平台发文称，Discord的Zendesk客服系统遭到入侵，其中包含用户提交的2,185,151张年龄验证照片，涉及210万用户的驾照和护照等身份证件信息。

数据泄露事件始末

这起数据泄露事件发生于9月20日，当时Discord存储用户数据的Zendesk系统遭到入侵。上周五，这家游戏社交平台披露了该事件，但声称"仅影响少数用户"。Discord官方表示："未经授权的第三方获取了少量政府签发的身份证件图片（如驾照、护照），这些图片来自对年龄判定提出申诉的用户。"平台承诺将通过电子邮件通知受影响用户。

值得注意的是，部分用户对数据存储方式提出质疑。虽然Discord曾承诺"在确认用户年龄组后立即删除验证数据"，但此次泄露的数据源并非来自年龄验证系统本身，而是用户向客服申诉时提交的证件照片。

年龄验证机制的安全隐忧

许多网络安全和隐私权倡导者强烈反对通过证件核查进行在线服务年龄验证。因为当服务器存储大量敏感数据时，就会成为恶意攻击者的目标，本次事件正是典型案例。

加密技术领域专家指出存在更安全的替代方案。8月下旬，第一层权益证明区块链Concordium推出移动应用程序，允许用户在不披露身份信息的情况下验证年龄。该应用采用零知识证明（ZK-proofs）技术，通过数学方法验证用户年龄，而无需透露完整信息。这种方案能避免服务器积累大量可能被后续攻破的证件照片。

采用零知识证明的系统不一定依赖加密货币。搜索引擎巨头谷歌的数字支付应用Google Wallet就在4月下旬宣布整合零知识证明技术用于年龄验证。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文