Pelanggaran Data Discord Bocorkan Informasi 70 Ribu Pengguna, Termasuk Foto Kartu Identitas

JAKARTA, GENVOICE.ID - Platform komunikasi populer Discord mengonfirmasi pada Rabu (8/10) bahwa sekitar 70.000 pengguna berpotensi terdampak kebocoran data sensitif, termasuk foto kartu identitas pemerintah, setelah sistem vendor pihak ketiga mereka diretas. Peretasan tersebut menargetkan layanan verifikasi usia yang digunakan Discord dalam proses banding pengguna.

Discord biasanya meminta pengguna untuk mengajukan banding terkait usia jika sistem mendeteksi bahwa mereka mungkin di bawah umur atau jika mereka tinggal di wilayah yang mewajibkan verifikasi identitas untuk mengakses platform. Dalam proses itu, pengguna diminta mengirim swafoto sambil memegang kartu identitas resmi serta mencantumkan nama pengguna mereka.

Menurut laporan dari 404 Media, kebocoran ini bisa jauh lebih besar dari angka yang diumumkan Discord. Para peretas bahkan mengklaim berhasil mencuri data sebesar 1,5 terabita, yang berpotensi mencakup lebih dari 70.000 gambar identitas dan foto pribadi. Namun, seorang juru bicara Discord membantah klaim tersebut kepada The Verge, menyebutnya sebagai "tidak benar dan merupakan bagian dari upaya pemerasan."

Discord menyatakan telah menghubungi semua pengguna yang terdampak, dan menegaskan bahwa data yang terekspos mungkin juga mencakup alamat IP, yang dapat digunakan untuk memperkirakan lokasi pengguna secara umum.

Kebocoran ini kembali memicu perdebatan tentang keamanan sistem verifikasi usia di internet, yang semakin banyak diterapkan di berbagai negara. Para aktivis hak digital menilai bahwa kebijakan ini justru membuka risiko baru, karena pengguna harus mengunggah data sensitif seperti kartu identitas atau paspor ke sistem online.

Di Amerika Serikat, sekitar separuh negara bagian telah memberlakukan undang-undang verifikasi usia, terutama untuk situs dengan konten dewasa. Sebagai bentuk protes terhadap kebijakan tersebut, situs besar seperti Pornhub bahkan menutup akses dari wilayah yang mewajibkan pengguna untuk memverifikasi identitas mereka.

Di Inggris, Online Safety Act yang mulai berlaku Juli lalu kini mewajibkan lebih banyak platform - termasuk YouTube, Spotify, Google, X, dan Reddit - untuk melakukan verifikasi usia pengguna.

Kasus ini menjadi pengingat penting bahwa bahkan platform besar seperti Discord pun tidak kebal dari ancaman keamanan siber, terutama ketika melibatkan pihak ketiga dalam pengelolaan data sensitif.