Discord termina su colaboración con Persona tras exposición de código en servidor gubernamental estadounidense

Discord ha finalizado su breve asociación con Persona, una empresa de verificación de identidad financiada por Founders Fund (de Peter Thiel), después de que investigadores descubrieran casi 2.500 archivos accesibles públicamente en un endpoint autorizado por el gobierno de EE.UU. (FedRAMP), con 53 MB de datos que revelaban amplias capacidades de cribado: reconocimiento facial contra listas de vigilancia, chequeos contra personas políticamente expuestas, análisis de ‘medios adversos’ en 14 categorías (incluyendo terrorismo y espionaje) y puntuaciones de riesgo. El incidente se produjo en medio de críticas a un experimento de verificación de edad en Reino Unido, donde datos se almacenaban hasta 7 días. Discord insistió en que solo unos pocos usuarios participaron, que no hubo brecha de su plataforma y que la mayoría de verificaciones usan métodos privacy-forward como selfies en vídeo sin envío de biométricos. El CEO de Persona negó vínculos con Palantir o agencias gubernamentales, calificando la exposición como frontend público no crítico, y afirmó que los datos se eliminan inmediatamente tras uso. La noticia revive preocupaciones previas por un hackeo en 2025 a otro proveedor que afectó a 70.000 usuarios, y resalta tensiones entre seguridad en plataformas, privacidad y vínculos con inversores controvertidos como Thiel.