誰が求めてるの？DiscordはIDを要求する必要なんてないし、ましてや保存する必要もないよ。

EUの場合は逆に、GDPRがデータの最小化と利用目的の制約を求めてるから、年齢確認のためにデータを提出したら、年齢がわかった時点で保存する理由はないんだよね。だから、削除しなきゃいけない。

ただの推測だけど、重複アカウントを監査するために元のIDカードを保存してるかもしれないね。もし彼らの機械学習モデルが二人が全く同じだと思ったら、同じIDカードの写真があれば確認できるかも。

この話の一番おかしいところだよね。なんで責任を負うの？必要なものだけ手に入れて、責任は捨てちゃえばいいのに。もし保存しなきゃいけないなら（ありえないと思うけど）、漏洩したら超ヤバい情報は別の追記専用サービスに置いて、読み取りは厳しく制限すべきだよ。

私は別の業界にいるけど、身分証明書を集める必要があった時は、提示された時にメタデータを抽出して、それを確認した後、画像は捨ててた。ほとんどのシナリオでは、弁護士からそのデータを保存する許可は得られないし、年齢や名前の確認のためにそれを正当化する理由も思いつかない。

なんで人々は、プロセスが完了した後に保存してたと考えてるの？ここで漏れた数が少ないから、これは進行中の侵害の最中に集められた情報だった可能性もあるし、永久的なデータベースのダンプじゃないかもしれないよ。

Discordは約70,000人のユーザーの個人情報を漏洩させたかもしれない。政府のIDや名前、ユーザー名、メールアドレス、SSNの最後の4桁、IPアドレスなどが含まれている（必ずしもこれに限らない）。クレジットカード番号はSSNではないし、Discordが後者を持っている理由が全く理解できない（私も政府のIDを渡したことはないし）。それに、クレジットカード番号の「最後の4桁」は、例えば、店のレシートに普通に載っていて、みんながそのまま置いていくことが多い。ユーザー名も、敏感な情報とは言えないよね。要は、他の情報がユーザー名に結びついていることが問題なんだ。

こんな時代にDiscordみたいな大手でこんなことが起こるなんて驚きだよね。大手テック企業の大規模なデータ漏洩は、一般的にセキュリティが向上してるから、どんどん少なくなってきてる。

それに、書面での契約もない企業に重要な書類を送る人たちの問題もあるよね。