Discord hat Maßnahmen ergriffen, nachdem in einem Bericht Anfang dieses Monats ein Netz von Konten beschrieben wurde, die Benutzer in großem Umfang verfolgten und Nachrichten archivierten.
Der Bericht von 404 Medienbehauptete, dass über 4 Milliarden öffentliche Nachrichten – einschließlich Sprachdaten – von bis zu 620 Millionen Nutzern von Bots auf einigen der größten Discord-Server erfasst wurden, darunter für Spiele wie Minecraft und Among Us.
Diese Daten wurden dann von der inzwischen nicht mehr existierenden Website Spy.pet zum Verkauf angeboten – für nur 5 US-Dollar (4 £), die die Daten als eine Möglichkeit für Unternehmen zum Trainieren von KI-Modellen oder für „auf der Suche nach Bundesagenten“ bewarb eine neue Informationsquelle”.
Cookie-Einstellungen verwalten
Nun hat Discord erklärt, dass es die verantwortlichen Konten gesperrt hat und rechtliche Schritte in Betracht zieht.
„Unser Sicherheitsteam hat diese Aktivität sorgfältig untersucht und wir haben bestimmte Konten identifiziert, von denen wir glauben, dass sie mit der Spy.pet-Website in Verbindung stehen, die wir anschließend gesperrt haben“, sagte ein Discord-Sprecher 404 Medien.
„Unsere Untersuchung ergab, dass die Konten auf Discord-Server zugegriffen haben, die offen und für jedermann zugänglich waren oder auf denen die Konten einfachen Zugriff auf einen gültigen Einladungslink hatten. Sobald sie sich in diesen Bereichen befanden, konnten diese Konten nur auf die gleichen Informationen zugreifen wie alle anderen Benutzer.“ auf diesen Servern.
Es gibt keinen Hinweis darauf, dass private Discord-Nachrichten oder persönliche Daten, die über das hinausgehen, was ein Benutzer in seinem Profil teilt, gefährdet waren. Dennoch wurden Bedenken hinsichtlich der Benutzersicherheit geäußert, da der Besitzer von Spy.Pet Berichten zufolge Mitglied des Belästigungsforums Kiwi Farms ist.
Letzten Monat gab Discord bekannt, dass es Drittentwicklern erlaubt, Spiele zum Spielen auf seiner Plattform zu erstellen. Dies stellt eine Erweiterung der Aktivitäteninitiative von Discord dar, die im Dezember 2023 gestartet wurde.