En avril 2026, un père a fait connaître son expérience avec le piratage du compte Discord de sa fille, mettant en lumière les failles structurelles de l'application de messagerie. Selon Numerama, l'histoire a débuté quand l'adolescente a reçu un message d'un contact lui indiquant qu'il l'avait « accidentellement signalée » auprès de Discord.
La fille de Brady Frey, un père de famille, a cliqué sur un lien sans double authentification activée, ce qui l'a immédiatement exclue de son propre compte. C'est son père qui a compris l'étendue du problème quand le pirate lui a réclamé les coordonnées bancaires de ses parents pour « rendre le compte ».
La mésaventure a mis en lumière l'impossibilité de reclasser le compte en « mineur » suite à un mensonge sur l'âge, empêchant ainsi l'activation de protections adéquates. Malgré des mises en garde sur l'importance de l'authentification à deux facteurs, Discord peine à adapter efficacement ses mesures de sécurité pour les utilisateurs mineurs.
Ce qu'il faut retenir
- Le piratage du compte Discord de l'adolescente a été déclenché par un message de phishing.
- La fille de Brady Frey a été exclue de son compte après avoir cliqué sur un lien sans double authentification activée.
- Discord a été incapable de reclasser le compte en « mineur » suite à un mensonge sur l'âge.
- Les mesures de sécurité de Discord pour les utilisateurs mineurs sont insuffisantes.
La réaction de Discord
Brady Frey a tenté d'alerter Discord, mais a été confronté à une boucle sans fin de réponses de chatbot et d'employés du support. Il a été conseillé de signaler le problème depuis l'application, celle à laquelle sa fille n'avait plus accès.
La première réponse de Discord a été de le renvoyer à la page d'accueil, ce qui a conduit Brady Frey à relancer plusieurs fois. Il a expliqué noir sur blanc que l'attaquant se propageait activement sur des comptes d'enfants du même établissement scolaire, et a demandé un traitement prioritaire.
La réponse de Discord
Après avoir soumis une photo de l'adolescente accompagnée d'un document d'identité, Brady Frey a finalement obtenu un accès au compte. Cependant, la procédure s'est éternisée et a pris quatre semaines.
Une fois l'accès au compte rétabli, Brady Frey a souhaité en examiner les données et a découvert que le champ « groupe d'âge » affichait désormais « 13–17 », mis à jour automatiquement le 9 mars 2026, soit neuf jours avant le piratage. Discord savait donc que ce compte « adulte » appartenait à une mineure, sans pour autant adapter les protections associées.
Conclusion
Le piratage du compte Discord de l'adolescente de Brady Frey met en lumière les failles structurelles de l'application de messagerie. La situation soulève des questions sur la sécurité des comptes Discord pour les utilisateurs mineurs.
La réponse de Discord est attendue avec intérêt.
Les utilisateurs doivent être conscients des risques de phishing et de l'importance de l'authentification à deux facteurs.
