Discord平台约7万用户的官方身份照片被黑客窃取，这些数据来自负责年龄验证的第三方公司。泄露信息可能包括个人信息、部分信用卡号及客服对话记录。Discord已切断该第三方服务权限并联系受影响用户，建议警惕可疑信息。此次事件凸显了网络年龄验证机制的安全风险。

标题：Discord数据泄露事件揭示网络年龄验证风险 互联网监管有效性面临考验

即时通讯平台Discord近日披露，约7万名用户的官方身份证照片遭黑客窃取。这家深受游戏玩家和青少年欢迎的平台强调，黑客攻击的是其合作的第三方年龄验证服务商，而非Discord自身系统。

据披露，泄露数据可能包含个人信息、部分信用卡号码及用户与客服的对话记录。平台确认完整信用卡信息、密码及其他活动数据未被波及。目前Discord已终止涉事第三方服务权限，并联系所有受影响用户提醒警惕可疑信息。

此次事件折射出网络年龄验证机制的内在矛盾。随着英国等多国推行内容分级制度，拥有2亿活跃用户的Discord不得不实施年龄核验。这类似于实体店酒精销售时的年龄检查，但网络验证存在更多安全隐患——实体店不会永久保存护照复印件，而线上系统却可能集中存储海量敏感数据。

值得注意的是，Discord主验证系统采用"拍照估算年龄+即时删除"机制未被攻破。漏洞出现在第三方提供的申诉环节：当用户对验证结果存疑时提交的身份证件图片库遭入侵。平台确认7万份证件外泄，但驳斥黑客宣称的218万份数据说法，认为系勒索手段。

该事件引发对数字身份安全的深度思考： 1. 企业可停止存储证件照片（但会降低验证准确性） 2. 政府数字身份证系统或能替代传统证件拍照验证 3. 根本解决方案在于最小化数据收集

这标志着互联网监管的关键转折点：政府推行的安全措施是否真能保障网络安全？在保护与风险之间，我们正面临前所未有的平衡挑战。

（注：原文中关于其他网络攻击事件的延伸报道、图片说明及重复性过渡内容已按编辑要求删减，重点保留核心事实与深度分析。）

评论总结：

1. 反对年龄验证的观点

   • 认为年龄验证侵犯隐私且无效，应由家长负责监管
   • 引用："年龄验证不会让孩子更安全，只会增加官僚主义、收集私人数据"（Age verification doesn’t make kids safer...）
   • 引用："如果家长不希望孩子接触不良影响，应该把电脑放在公共区域或与孩子沟通"（If they don’t want their kids exposed to bad influences...）

2. 支持安全措施的观点

   • 认为黑客事件证明需要更严格的数据保护
   • 引用："至少孩子们现在是安全的"（At least the kids are safe）
   • 引用："为什么这些图像没有加密？为什么保留时间超过必要期限？"（Why were these images not encrypted...）

3. 对Discord声明的质疑

   • 怀疑Discord关于数据泄露的说法是否可信
   • 引用："是否有理由怀疑Discord关于黑客获取数据的声明？"（Anyone with insight...know if it’s reasonable to doubt...）
   • 引用："政府身份证件竟然在那里存放了数月甚至数年"（government IDs were just sitting there for months...）

4. 隐私保护的讽刺性批评

   • 质疑"隐私保护"宣传与实际数据泄露的矛盾
   • 引用："不是说这些年龄检查是'隐私保护'的吗？为什么黑客还能窃取数据？"（Weren’t we told that these age checks are "privacy-preserving"?）
   • 引用："隐私保护是否仅针对普通用户，而不包括公司、合作伙伴和政府？"（Or do they mean "privacy-preserving" only against other random users...）

5. 个人应对措施

   • 有用户采取技术手段保护隐私
   • 引用："我已经在土耳其买了VPS并安装了VPN，每年10欧元，但值得"（I already bought a vps in turkey and installed a vpn...）