Discord ha rinviato il lancio obbligatorio della verifica dell'eta alla seconda meta del 2026, pochi mesi dopo che una violazione dei dati presso un fornitore terzo ha esposto circa 70 000 foto di documenti di identita governativi, inclusi passaporti e patenti di guida, raccolti dagli utenti di Discord. La decisione arriva a seguito di una forte critica degli utenti e di una crescente pressione da parte delle organizzazioni per i diritti digitali.
La violazione: 70 000 documenti esposti
Nell'ottobre 2025, degli hacker hanno compromesso 5CA, un'azienda olandese che Discord aveva incaricato di gestire il supporto clienti e la verifica dell'identita. Gli aggressori hanno sottratto circa 70 000 immagini di documenti ufficiali - passaporti, carte d'identita nazionali e patenti di guida - che gli utenti avevano caricato per accedere a contenuti con restrizioni di eta. 5CA ha negato qualsiasi irregolarita, ma il danno era fatto: dati sensibili di decine di migliaia di utenti Discord erano stati esposti.
Il piano originale di verifica dell'eta di Discord
La fuga di dati ha messo in luce le ambizioni piu ampie della piattaforma. Discord stava preparando un rollout globale graduale della verifica dell'eta obbligatoria, previsto per marzo 2026. Secondo il piano, tutti gli utenti sarebbero stati impostati di default su esperienze adatte agli adolescenti, mentre l'accesso agli spazi per adulti avrebbe richiesto una verifica biometrica - scansione del volto o caricamento di un documento ufficiale. Discord aveva collaborato inizialmente con Persona, una startup sostenuta da Peter Thiel, prima di separarsi dal partner perche non soddisfaceva i requisiti di elaborazione biometrica sul dispositivo.
EFF: la violazione era prevedibile
L'Electronic Frontier Foundation (EFF) ha evidenziato il problema fondamentale: qualsiasi sistema che raccoglie e memorizza documenti d'identita su larga scala diventa un bersaglio per gli aggressori. In un post del febbraio 2026, l'EFF ha argomentato che Discord sta volontariamente promuovendo la verifica dell'eta obbligatoria nonostante una recente violazione dei dati, definendo questa decisione sconsiderata. L'EFF sostiene da tempo che i sistemi di verifica dell'eta creano rischi per la privacy inseparabili dalla tecnologia stessa.
Discord rinvia la verifica dell'eta, ma non rinuncia
Di fronte a un'ondata di critiche da parte di utenti, streamer, creatori di contenuti e attivisti per la privacy, Discord ha annunciato a fine febbraio 2026 che avrebbe posticipato l'espansione globale del sistema di verifica dell'eta alla seconda meta del 2026. L'azienda ha dichiarato di voler ampliare le opzioni di verifica, aumentare la trasparenza riguardo ai fornitori e pubblicare documentazione tecnica dettagliata prima di procedere. Discord ha inoltre ribadito che non richiedera a tutti gli utenti di presentare un documento ufficiale: solo chi cerca di accedere a spazi con restrizioni di eta potrebbe essere invitato a una verifica aggiuntiva.
Il problema piu ampio: leggi sulla verifica dell'eta e dati biometrici
Il dilemma di Discord rispecchia una tensione crescente nell'intero settore tecnologico. I governi di Regno Unito, Francia, Germania, Australia e Stati Uniti stanno spingendo le piattaforme a verificare l'eta degli utenti prima di consentire l'accesso a determinati contenuti. Ognuno di questi obblighi richiede la raccolta di dati personali sensibili e il ricorso a terzi per elaborarli. La violazione Discord-5CA illustra cosa accade quando questa catena si spezza. Di fronte a tali rischi, sempre piu utenti attenti alla privacy si rivolgono alle VPN come livello base di protezione della propria identita online.
Conclusione
• Discord Voluntarily Pushes Mandatory Age Verification Despite Recent Data Breach - EFF
• Discord Data Breach: 5CA Named as Vendor Behind Leak of 70,000 IDs - Bitdefender
• 70,000 Government ID Photos Exposed in Discord User Hack - NBC News
• Discord Delays Global Age Verification Rollout After Privacy Backlash - gHacks