Боти у Discord зібрали 4 млрд особистих повідомлень у понад 600 млн користувачів і виставили їх на продаж

Компанія Discord відреагувала на інцидент, що стався на початку квітня, під час якого мережа ботів масово здійснювала стеження за користувачами, архівуючи їхні повідомлення. Зібрані дані згодом були виставлені на продаж.

Ботам вдалося перехопити понад 4 млрд публічних повідомлень, включно з голосовими даними, від 620 млн користувачів на найбільших серверах Discord, зокрема присвячених іграм, як Minecraft і Among Us. Далі ці дані були виставлені на продаж на нині закритому сайті Spy. pet за ціною £4 ($ 5) — ресурс продавав їх для навчання моделей штучного інтелекту або для «федеральних агентів, які шукають нове джерело інформації». У Discord повідомили, що відповідальні за інцидент облікові записи були заблоковані, і зараз вивчається можливість подати судовий позов.

«Наш відділ безпеки ретельно розслідував ці дії, і ми виявили деякі облікові записи, які, на нашу думку, пов’язані з сайтом Spy. pet, який ми згодом заблокували. За даними нашого розслідування, облікові записи входили на сервери Discord, які були відкриті та доступні для будь-кого, або мали легкий доступ через чинне посилання-запрошення. Опинившись на цих серверах, ці облікові записи могли отримати доступ тільки до тієї самої інформації, що й будь-який інший користувач цих серверів», — заявив представник Discord у коментарі 404 Media.

Причини підозрювати, що було викрадено особисте листування користувачів Discord або персональні дані, крім тих, якими користувач сам добровільно поділився у своєму профілі, відсутні. Однак у фахівців з кібербезпеки є підстави вважати, що власник Spy. pet є користувачем форуму Kiwi Farms, учасники якого займаються переслідуванням онлайн-діячів і спільнот.