Discord : une fuite chez un prestataire expose des photos d'identité

Discord révèle qu'un attaquant a compromis un prestataire de support client, accédant à des données d'utilisateurs — dont des photos de pièces d'identité fournies pour des contestations de vérification d'âge.

Discord a notifié une violation de données touchant les utilisateurs ayant échangé avec son support : l'attaque n'a pas visé la plateforme elle-même, mais un prestataire externe de service client, dont un compte a été compromis.

Ce qui a fuité

Selon la plateforme, les données exposées comprennent noms, identifiants Discord, adresses e-mail, échanges avec le support et, pour un sous-ensemble d'utilisateurs, des photos de pièces d'identité transmises lors de contestations liées à la vérification de l'âge. Les mots de passe et messages privés ne sont pas concernés. L'attaquant a tenté de monnayer les données par extorsion.

Le paradoxe de la vérification d'âge

L'affaire illustre un paradoxe montant : les obligations de contrôle d'âge, multipliées par les législations récentes, poussent les plateformes à collecter des documents d'identité — créant de nouveaux gisements de données ultra-sensibles, souvent confiés à des sous-traitants. La chaîne est aussi solide que son maillon le plus faible.

Ce qu'il faut retenir

Pour les utilisateurs concernés : vigilance maximale face aux tentatives de hameçonnage personnalisées. Pour les régulateurs : la question de la durée de conservation des documents d'identité collectés au nom de la protection des mineurs mérite d'être posée — avant la prochaine fuite.