Descubren vulnerabilidad en el software de verificación de edad de Discord que expone datos biométricos y financieros

Recientemente, investigadores de seguridad descubrieron que el software de verificación de edad usado por Discord, desarrollado por la startup Persona, estaba expuesto en internet en un servidor autorizado por el gobierno de EE. UU. El software, diseñado para estimar la edad de los usuarios mediante reconocimiento facial y controles biométricos, también realiza 269 verificaciones distintas que incluyen análisis de datos financieros, cotejo con listas de sanciones, actividad en blockchain y detección de riesgos relacionados con terrorismo, fraude y tráfico de drogas. Además, el sistema retiene información sensible como fotografías, IP, dispositivos y documentos de identidad hasta tres años. Este hallazgo evidencia que, más allá de la verificación de edad, la herramienta puede ser utilizada para vigilancia masiva y elaboración de perfiles detallados de los usuarios. Discord anunció que dejará de utilizar Persona para la verificación de identidad. Los expertos advierten que centralizar datos personales y biométricos aumenta los riesgos de ataques y discriminación, y que la percepción de seguridad en la red puede ser engañosa. El incidente subraya la tensión entre protección infantil en internet y privacidad de los usuarios, así como los desafíos de la implementación de tecnologías de vigilancia a gran escala.