Discord celuje w boty wydobywające dane użytkowników

W zeszłym tygodniu kooperacja dziennikarska 404 Media doniosła o Spy Pet – witrynie, która wydobywała miliardy wiadomości Discord od prawie 620 milionów użytkowników i sprzedawała dostęp do tych danych za jedyne 5 dolarów. Po zbadaniu sprawy Discord ogłosił, że konta powiązane z tym repozytorium zostały zablokowane, a firma rozważa podjęcie kroków prawnych.

Według artykułu medialnego z 26 kwietnia 404 , Spy Pet od kilku miesięcy przeszukuje około 14 000 serwerów Discord, zbierając mnóstwo danych użytkowników poprzez „samobotowanie” – konta obsługiwane przez program lub skrypt automatyzujący działania takie jak logowanie użytkownika próby — które mogłyby zakłócić działanie platformy. Ponieważ Spy Pet był w stanie ominąć procesy Discorda, konta te swobodnie przyłączały się do serwerów, w tym powiązanych z grami takimi jak Minecraft i Among Us , i pobierały z nich szczegółowe informacje, takie jak inne serwery, do których należeli użytkownicy, ich wiadomości publikowane na tych serwerach oraz kanałów głosowych, do których dołączyli lub opuścili. Ponieważ Discord postrzega self-botowanie jako „ nadużycie platformy ”, firma zajmująca się czatami internetowymi w końcu coś z tym robi.

W oświadczeniu dla 404 Media rzecznik Discorda stwierdził, że scrapowanie usług i samodzielne botowanie stanowią naruszenie Wytycznych dla społeczności i Warunków świadczenia usług firmy . W rezultacie Discord zbanował konta i rozważa podjęcie odpowiednich kroków prawnych.

„Nasz zespół ds. bezpieczeństwa dokładnie badał tę aktywność i zidentyfikowaliśmy pewne konta, które naszym zdaniem są powiązane z witryną Spy.pet, którą następnie zablokowaliśmy” – powiedział rzecznik. „Na podstawie naszego dochodzenia wynika, że ​​konta korzystały z serwerów Discord, które były otwarte i dostępne dla każdego, do przyłączenia się lub do których konta miały łatwy dostęp do ważnego linku z zaproszeniem. Gdy znajdą się w tych przestrzeniach, konta te będą miały dostęp jedynie do tych samych informacji, co każdy inny użytkownik na tych serwerach”.

Oprócz serwerów powiązanych z grami, boty Spy Pet wydobywały także pokoje rozmów połączone z kryptowalutą. Nie wygląda na to, że Spy Pet byłby w stanie przeszukać prywatne wiadomości użytkowników, ale fakt, że boty mogły po prostu pobrać tak wiele informacji i skompilować je na stronie, aby sprzedać je za gotówkę, jest nieco przerażający. Co zabawne, zanim witryna przestała działać, 404 Media doniosło, że Spy Pet reklamowało się jako usługa dla osób, które chciały śledzić swoich znajomych (dziwne), organów ścigania, które chciały kupić dane użytkowników (dziwne) i każdego, kto chciał szkolić sztuczną inteligencję (najdziwniejszy). Co ciekawe, 404 Media odkryło, że Spy Pet ma powiązania z forum nękania Kiwi Farms, a Discord twierdzi, że jego członkiem jest właściciel botów.

Kotaku skontaktował się z Discordem w celu uzyskania dodatkowego komentarza.