« Donnez-nous vos papiers, s’il vous plaît ! » : jusqu’à présent, cette phrase inquiétait surtout les automobilistes mal garés. Grâce à Discord, elle vient de faire une entrée fracassante dans le monde numérique… Et tout le monde n’a pas aimé la blague.
La célèbre plateforme de discussion a annoncé que près de 70 000 de ses utilisateurs n’auront peut-être plus vraiment de secrets pour personne. Après qu’un prestataire externe, chargé des vérifications d’âge, s’est fait pirater, les photos de cartes d’identité et de jolis selfies avec pseudo sont parties en balade – sans billet retour.
Vous ne savez pas pourquoi Discord demande une photo de vous tenant fièrement votre pièce d’identité comme à la douane ? Pas pour vous féliciter, non, mais parce que la plateforme vérifie si vous avez bien l’âge légal pour discuter ou balancer des memes. Certaines régions imposent même ces contrôles, technologie oblige, et hop, photo de classe obligatoire !
De la vérification d’âge à la fuite de données, il n’y a parfois qu’un selfie…
Discord veut rassurer et a contacté les concernés, dont les adresses IP seraient aussi en vadrouille (ce qui suffit parfois à localiser votre pizza préférée). Pourtant, certains médias flairent le poisson pané : selon les hackers, le volume de données volées atteindrait 1,5 To ! Rien à voir, dit Discord, qui qualifie cette surenchère de tentative d’extorsion. Mais avec 70 000 images confirmées, c’est déjà le festival du « je sais qui tu es ».
Ce casse numérique relance le débat passionné sur les vérifications d’âge. Car oui, obliger tout le monde à scanner sa carte d’identité sur Internet, c’est comme demander à tout Paris son ticket de métro à l’entrée du jardin : c’est protecteur… jusqu’au piratage. D’ailleurs, de nombreux sites pour adultes, comme Pornhub, préfèrent fermer la porte aux États trop curieux plutôt que de jouer à cache-cache avec la vie privée de leurs clients.
La tendance n’est pas exclusive aux États-Unis : au Royaume-Uni aussi, l’Online Safety Act oblige désormais YouTube, Spotify, Google, X et Reddit à vérifier l’âge de leurs utilisateurs. Et si la chose est censée rassurer les parents, elle donne surtout des sueurs froides aux défenseurs de la vie privée… et les pirates se frottent déjà les mains.
Au final, la morale de cette histoire de pirates et de documents : sur Internet comme ailleurs, il ne faut pas donner ses papiers à n’importe qui… Sauf peut-être au Père Noël. Après tout, lui, il ne pirate jamais le traîneau.
Source : Techcrunch
