Discord в марте принудительно проверяет личные данные! Утечка данных 70 000 человек вызвала панику по поводу конфиденциальности

Discord объявила, что с начала марта этого года начнет внедрять более строгие меры по проверке возраста по всему миру. Для создания более безопасного опыта для подростков пользователи, не прошедшие проверку возраста, автоматически будут считаться подростками, и их доступ к контенту для взрослых и некоторым функциям мгновенного взаимодействия будет ограничен. В октябре 2025 года платформа по заказу сторонней службы поддержки 5CA подверглась хакерской атаке, в результате которой утекли данные около 70 000 пользователей, что вызвало панические настроения.

С марта без проверки — автоматическое признание подростком

Вчера Discord объявила, что с начала марта этого года начнет внедрять более строгие меры по проверке возраста по всему миру. Для обеспечения более безопасного опыта для подростков Discord заявила, что если пользователь не прошел проверку возраста, он будет автоматически считаться подростком, и его доступ к контенту для взрослых и некоторым функциям мгновенного взаимодействия будет ограничен.

В рамках этого режима пользователи не смогут просматривать сообщения, отмеченные как чувствительный контент, входить на сервера и в каналы с ограничением по возрасту, а также не смогут участвовать в голосовых трансляциях или говорить в «стадионных каналах» (Stage channels). Запросы личных сообщений (DM) будут фильтроваться в отдельный входящий ящик, а запросы в друзья — сопровождаться предупреждающими надписями. Эта «предустановленная несовершеннолетняя» логика по сути перекладывает бремя доказательства на пользователя: вы должны доказать, что вы взрослый, иначе вас будут считать несовершеннолетним.

Данная система вызывает главный вопрос: почему взрослым нужно доказывать свой возраст платформе? В традиционном обществе несовершеннолетние должны показывать удостоверения при входе в бары или при покупке алкоголя и сигарет, а взрослым не требуется постоянно подтверждать свой возраст. Новая политика Discord фактически требует от всех пользователей «предъявлять документы онлайн», что критики воспринимают как фундаментальное нарушение анонимности и свободы в интернете.

Чтобы разблокировать вышеуказанные ограничения, необходимо подтвердить свой возраст двумя способами: один — сделать селфи для «оценки возраста по лицу», второй — загрузить удостоверение личности, выданное государством. Discord подчеркивает, что соблюдает конфиденциальность: сканирование лица происходит только на устройстве пользователя и не передается на сервер, а документы, предоставленные партнерам для проверки, будут немедленно удалены после завершения процедуры.

Два способа проверки возраста в Discord

Оценка возраста по лицу: селфи анализируется локально на устройстве, не загружается на сервер (заявление)

Проверка удостоверением: загрузка государственного ID для сторонней проверки, после чего данные удаляются (обещание)

Однако такие «гарантии конфиденциальности» вызывают сомнения у пользователей, особенно учитывая прошлые инциденты с безопасностью Discord. Даже если сканирование лица действительно происходит только локально, кто гарантирует, что в будущем политика не изменится? Даже если удостоверение удаляется после проверки, оно уже передано третьей стороне, что создает потенциальный риск. Более того, Discord уже пережила серьезный инцидент утечки данных.

Грустный урок утечки данных 2025 года

Несмотря на многочисленные заверения Discord о конфиденциальности процесса проверки, пользователи не забыли, что в октябре 2025 года сторонний подрядчик — служба поддержки 5CA — подвергся хакерской атаке, в результате которой утекли данные около 70 000 пользователей. В утекших данных оказались изображения удостоверений, загруженных для проверки возраста, а также имена, электронные адреса и последние четыре цифры кредитных карт.

Хотя Discord подчеркнула, что сама платформа не была взломана и отказалась платить выкуп злоумышленникам, этот инцидент ясно показал, что передача удостоверений третьим сторонам — очень рискованный шаг. Политический директор Electronic Frontier Foundation (EFF) Мэдди Дэли отметила, что инцидент подчеркивает необходимость более строгого регулирования и шифрования при аутсорсинге процессов проверки возраста и поддержки.

Утечка данных 70 000 человек — это средний масштаб по сравнению с другими инцидентами, но последствия очень серьезные. Удостоверения содержат имя, дату рождения, адрес, номер документа и фотографию, что достаточно для кражи личности, оформления кредитов, открытия счетов и даже совершения преступлений. После утечки пострадавшие могут столкнуться с многолетним риском кражи личности, а восстановление кредитной истории и юридические разбирательства — очень дорогостоящие.

Еще более тревожно то, что утечка произошла в октябре 2025 года, а всего через четыре месяца Discord планирует внедрить аналогичный механизм проверки возраста по всему миру. Такой подход — «забыли старую рану» — вызывает недоверие к гарантиям конфиденциальности платформы. Если даже после такого урока Discord не пересмотрит свою стратегию, как можно доверять ей в вопросах защиты данных в будущем?

Общественность резко возмутилась. Многие пользователи заявили, что готовы отказаться от доступа к контенту для взрослых, чтобы не рисковать загрузкой удостоверений. Некоторые угрожают перейти на Telegram или другие альтернативные платформы. Такая утечка и возможная потеря пользователей — одна из главных проблем для Discord.

Дилемма для VTuber и анонимных создателей

Поскольку среди пользователей Discord есть анонимные сообщества создателей, например, множество виртуальных YouTube-стримеров (VTuber), которые используют виртуальные образы и строго избегают раскрытия реальной личности, чтобы предотвратить «поиск по фото». Теперь, с новыми правилами, им придется загружать удостоверения, что ставит их перед выбором: «потерять приватность» или «потерять доступ к платформе».

Индустрия VTuber очень зависит от анонимности. Многие из них ценят виртуальный образ и отделение его от реальной личности, а фанаты любят персонажей, а не реальных людей. Если реальная личность станет известна, это может привести к разочарованию фанатов, преследованиям или угрозам. В Японии уже были случаи, когда реальные личности VTuber после раскрытия подвергались преследованиям и угрозам. Для таких создателей загрузка удостоверения — это как отдавать свою судьбу платформе, которая уже показала свою ненадежность.

Некоторые пользователи критикуют, что Discord перекладывает ответственность за защиту несовершеннолетних с родителей на всех взрослых пользователей. Вводя автоматическую проверку и требуя личные данные, платформа фактически предполагает, что все взрослые — потенциальные преступники или несовершеннолетние, и требует доказательств. Защита детей — важная задача, но она должна осуществляться через родительский контроль и образование, а не через обязательную идентификацию всех взрослых.

Мировая тенденция ужесточения возрастных ограничений в соцсетях растет: в прошлом году Discord уже внедрила подобные меры в Великобритании и Австралии, а правительство Испании планирует запретить использование соцсетей несовершеннолетним до 16 лет. Однако основатель Telegram Павел Дуров раскритиковал такие меры, заявив, что они на самом деле расширяют полномочия государства и ведут к усилению контроля, что угрожает свободе интернета и может использоваться для политической цензуры.

В отличие от принудительных мер в отдельных странах, Discord решила самостоятельно расширить механизм проверки возраста на весь мир, включая страны, где такие меры не обязательны. Такой шаг вызывает сомнения: искренне ли платформа заботится о защите детей или же пытается создать глобальную базу данных реальных имен и данных пользователей для будущей коммерциализации или контроля со стороны государства?