Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Эксперты в области кибербезопасности сообщили, что в даркнете начали продаваться практически два миллиарда сообщений из Discord. Как утверждают исследователи из Cybernews, на подпольном форуме появилось объявление о продаже архива, содержащего 1,8 миллиарда сообщений, 35 миллионов аккаунтов пользователей, 207 миллионов голосовых сессий и данные с 6000 серверов Discord.
Discord — это популярная коммуникационная платформа, где люди общаются текстом, голосом или видеосвязью. Здесь создаются отдельные "серверы" (аналог чата по интересам), к которым может присоединиться любой желающий либо по приглашению. На таких серверах часто обсуждают видеоигры, музыкальные направления, учёбу, работу или просто знакомятся.
Многие из так называемых "утёкших" данных, вероятнее всего, были собраны с публичных серверов. То есть это не взлом с кражей приватной информации, а массовая автоматизированная выгрузка общедоступного контента. Однако даже такое массовое копирование противоречит правилам платформы (Terms of Service, ToS) и может нарушать законы о персональных данных вроде европейского GDPR или американского CCPA, если используются сведения о личности пользователей.
Пока невозможно точно сказать, есть ли в слитом архиве действительно приватные или особо чувствительные данные. Эксперты отмечают, что подробного анализа пока не проводилось. Но есть большая вероятность, что Discord заблокирует деятельность, связанную с перепродажей этих данных, как это уже было с похожим сервисом Spy.Pet раннее в 2024 году. Тогда Discord оперативно заблочил сайт, продававший логи чатов, и забанил связанные аккаунты публично, заявив: «Автоматизированная выгрузка данных и использование self-bot запрещены нашими правилами и рекомендациями сообщества. Мы не только баним аккаунты, но и рассматриваем возможность юридических мер против нарушителей».
Начнём с очевидного — Discord, любимая вотчина для геймеров и просто болтливых коллективов, вновь стал героем утечки. На этот раз продавцы со дна интернета решили "скрейпить" (то бишь, автоматизированно выгружать) не пару тысяч логов, а миллиард с лишним сообщений с серваков, которые могли быть публичными.
Разумеется, никакого хакерского голливудского взлома — сплошь открытые чат-комнаты, где каждый, у кого есть свободная минута и пара лишних кликов, может поучаствовать. Вот только копирование этого добра в промышленных масштабах — уже явный сигнал для юристов Discord и законников из ЕС, где GDPR — не мем, а угроза реальная.
Самое пикантное: никто даже не знает, есть ли среди этого "урожая" что-то действительно ценное, или опять рыба плавает в мутной воде. Но платформе не привыкать: ещё в апреле она уже устраивала показательную порку подобному сайту, отключая всё живое и обещая юристов. Согласно традиции, любителей "вытащить всё, что плохо лежит" ждёт бан, а если сильно не повезёт — и встреча с адвокатами.
И что мы имеем? Ценность данных спорная, но страх остаться без приватности вполне осязаем. А Discord напоминает: открытость — это не про безопасность, а баночки с информацией всё чаще становятся товаром. Интересно, удастся ли этому скандалу на этот раз удивить хотя бы самих пользователей или все уже давно махнули рукой на эти цифровые лотереи. Всё как всегда: хайп, шум и пару тысяч новых параноиков.