באוקטובר 2025 חשפה פלטפורמת המסרים Discord, פופולרית מאוד בקרב בני נוער ושחקנים, שפריצה חשפה כ-70 אלף תמונות של תעודות מזהות, כמו דרכונים ורישיונות נהיגה. התמונות הועלו על ידי משתמשים שהתבקשו להוכיח את גילם, והמקרה מעלה שאלה חשובה: מה קורה למסמכים המזהים שאנחנו מעלים לאינטרנט.

מה קרה

התוקפים לא פרצו ל-Discord עצמה, אלא לחברה חיצונית שסיפקה לה שירותי תמיכה ללקוחות. דרכה הם הגיעו לתמונות תעודות הזהות ולמידע נוסף: שמות, שמות משתמש, כתובות מייל, התכתבויות עם התמיכה ופרטי חיוב חלקיים. המשתמשים העלו את תעודותיהם במסגרת "אימות גיל", למשל כשהמערכת חשדה שהם קטינים, או במקומות שבהם החוק דורש הוכחת גיל. קבוצת התוקפים טענה להיקף גדול בהרבה, אך Discord חלקה על המספרים והגדירה זאת כניסיון סחיטה.

למה זה חשוב לכם

המקרה ממחיש סיכון שהולך וגדל: ככל שיותר שירותים דורשים "אימות גיל" או "אימות זהות", כך אנחנו מעלים יותר תעודות מזהות לרשת, וכל אחת מהן עלולה לדלוף. בניגוד לסיסמה, תמונה של תעודת זהות או דרכון אי אפשר להחליף, והיא שימושית מאוד לגנבי זהות. גם בישראל בני נוער רבים משתמשים ב-Discord.

מה עושים?

חשבו פעמיים לפני שאתם מעלים צילום של תעודה מזהה לאתר או לאפליקציה, שאלו אם זה באמת הכרחי ומי הגורם שמבקש.

אם אתם חייבים להעלות מסמך מזהה, שקלו להוסיף עליו סימן מים (למשל טקסט "לצורך אימות מול Discord בלבד") שמקשה על שימוש לרעה.

דברו עם ילדים ובני נוער על כך שאין למסור צילומי תעודות או פרטים אישיים באתרים ובצ'אטים.

אם מסמך שלכם דלף, היו ערניים לניסיונות התחזות בשמכם, ועקבו אחר פעילות חריגה בחשבונות.

השורה התחתונה: מסמך מזהה שדלף נשאר בחוץ לתמיד, ולכן הכלל הטוב ביותר הוא לצמצם מלכתחילה כמה תעודות אתם מעלים ולמי.