Discord услуга за масово събиране на съобщения твърди, че има достъп до 1.8 милиарда съобщения

Основни изводи

• Злонамерени лица продават достъп до 1.8 милиарда Discord съобщения от 35 милиона потребители, вероятно с цел онлайн тормоз.
• Услугата работи от Естония, но съхранява данните в Русия, вероятно за да избегне европейските закони за поверителност.
• Discord вече е спирал подобна услуга – Spy.Pet – през 2024 заради нарушение на правилата.
• Обхваща гласови сесии, потребителски профили и информация от 6000 Discord сървъра.

Атакуващите рекламират услугата във форум за изтекли данни, използван за обмен на открадната потребителска информация. Услугата позволява на потребителите да разглеждат милиарди Discord записи, които могат да бъдат използвани за онлайн тормоз.

Официален отговор от Discord се очаква. Междувременно услугата твърди, че срещу заплащане предоставя достъп до:

• 1.8 милиарда Discord съобщения
• 35 милиона потребители
• 207 милиона гласови сесии
• 6000 Discord сървъра

Изследователският екип на Cybernews твърди, че нападателите могат да имат достъп до данни, събрани от публични и евентуално частни сървъри, но това е трудно да се докаже без вътрешен достъп до услугата.

Как се експлоатират Discord съобщенията?

Злонамерени лица използват изтеклите съобщения по множество начини – не само по отношение на поверителността, но и за целенасочен тормоз над потребители и малцинства.

През 2024 г. сайтът Spy.Pet събира милиарди публични Discord съобщения от близо 620 милиона потребители. Spy.Pet продава цялостни профили – включително акаунти в Steam и други платформи, даже на фирми и агенции, които изграждат AI модели върху тези данни.

Юридически аспекти и защита на поверителността

Новата услуга наподобява Spy.Pet и е интегрирана с бази данни от пробиви и сървъри от FiveM, което прави онлайн тормоза по-лесен и достъпен.

Discord блокира акаунти, свързани със Spy.Pet, и прекрати достъпа на скрапинг ботове, заявявайки, че това нарушава правилата на платформата.

Услугата разчита на две клиентски групи: хора, които плащат, за да шпионират чужди съобщения, и хора, които плащат, за да премахнат личните си данни от базата.

Общите условия твърдят, че услугата работи от Естония – страна със строги закони за поверителност, като същевременно данните са съхранявани в Русия.

Нарушения на GDPR и защита на потребителите

Този тип практики нарушават няколко члена на GDPR, включително правото „да бъдеш забравен“ (Член 17). Discord често става мишена за изтичане на данни, като само за година групи събират над 348 милиона съобщения от около 1000 публични сървъра.

Мащабното събиране и продажба на Discord съобщения поставя сериозни рискове за личната неприкосновеност онлайн и може да се използва за тормоз и злоупотреби. Платформи като Discord и европейското законодателство се борят с тези практики, но опасността остава реална за милиони потребители по света.