«Конфиденциальность — это не привилегия. Это право. И когда вы храните данные пользователей централизованно, вы превращаете это право в уязвимость.»
— Виталик Бутерин, сооснователь Ethereum
20 сентября 2025 года произошёл один из самых серьёзных инцидентов в истории цифровой идентичности: хакеры скомпрометировали инстанс Zendesk, используемый службой поддержки Discord, и получили доступ к архиву, содержащему 2 185 151 фотографию удостоверений личности — паспортов, водительских прав и других официальных документов. Эти данные принадлежат пользователям, которые отправляли сканы при апелляции решений автоматической возрастной верификации. Несмотря на заявления Discord о «ограниченном числе пострадавших», утечка затронула более 2,1 миллиона человек по всему миру.
Уже на следующий день, 21 сентября, исследовательская группа VX-Underground опубликовала в X (бывший Twitter): «Фотографии водительских прав и паспортов пользователей Discord могут быть утечены». 25 сентября хакеры начали вымогать выкуп у компании, угрожая обнародовать полный архив. На октябрь 2025 года многие пострадавшие до сих пор не получили уведомлений — несмотря на обещание Discord оповестить всех затронутых пользователей по email.
В отличие от утечек email-адресов или паролей, ID-документы — это неизменяемые биометрические и идентификационные данные. Их нельзя «сменить», как пароль. Один паспорт может быть использован для:
По данным специалистов по кибербезопасности, стоимость одного полного пакета ID-данных на даркнете — $150–300. Это делает потенциальный ущерб от утечки оценочным в 327–655 млн долларов. Более того, такие данные часто продаются в «бандлах» для таргетированного фишинга: если злоумышленник знает ваше имя, дату рождения и фото паспорта, его письмо выглядит на 100% легитимно.
Многие пользователи отправляли документы, полагаясь на заявление Discord: «Данные для возрастной верификации удаляются напрямую после подтверждения возраста». Однако компания уточнила позже: это касается только автоматической системы. Если пользователь оспаривал решение (например, систему ошибочно определила его как несовершеннолетнего), он отправлял фото в поддержку через Zendesk — и эти данные сохранялись на стороннем сервере.
Это классический пример «размывания ответственности»: Discord переложил хранение данных на Zendesk, а Zendesk — на инфраструктуру клиента. В итоге — никто не несёт полной ответственности за безопасность.
Технологии для предотвращения таких утечек уже работают в 2025 году. Например, zero-knowledge proofs (ZK-доказательства) позволяют подтвердить возраст или гражданство без раскрытия самого документа.
В августе 2025 года блокчейн Concordium запустил обновлённое мобильное приложение, где пользователь делает фото паспорта, приложение локально извлекает возраст и генерирует криптографическое доказательство: «Пользователю больше 18 лет». Сам документ никогда не покидает устройство.
Аналогично, в апреле 2025 года Google Wallet внедрил ZK-доказательства для верификации возраста при покупке алкоголя в США. Покупатель доказывает, что ему больше 21 года, но не раскрывает имя, адрес или номер лицензии.
Как отметил исследователь из Electric Coin Co.: «Zero-knowledge — это не просто математика. Это философия приватности: докажи, что ты имеешь право, не раскрывая, кто ты.»
Утечка особенно опасна для криптосообщества. Многие пользователи Discord — активные участники DeFi, NFT и гейминга. Они часто используют те же документы для KYC на биржах. Теперь эти данные могут быть задействованы в:
По данным Chainalysis, в 2025 году 24% всех крипто-скамов начинаются с компрометации KYC-данных. Утечка Discord может стать катализатором новой волны атак.
Регуляторы уже реагируют. В ЕС обсуждается поправка к GDPR, требующая:
В Калифорнии с января 2025 года действует закон, обязывающий платформы удалять ID-данные в течение трёх дней. Нарушение грозит штрафами до 4% глобального оборота.
Инцидент с Discord — не просто провал безопасности. Это зеркало фундаментального изъяна цифровой эпохи: мы строим удобство на песке централизованного хранения. Пока данные лежат в одном месте, они будут украдены.
Выход есть — и он уже здесь. Zero-knowledge, децентрализованная идентичность, криптографическая приватность. Технологии готовы. Осталось перестать экономить на безопасности и начать строить системы, где доверие не требует жертвовать приватностью.
Потому что в цифровом мире будущего ваш паспорт — это не файл на сервере. Это ваше право — и ваша ответственность.
