هکرها میلیاردها پیام و اطلاعات میلیون‌ها کاربر دیسکورد را منتشر کردند

به‌دنبال افشای پیام‌های دیسکورد، کارشناسان امنیتی هشدار داده‌اند که اطلاعات میلیون‌ها کاربر در انجمن‌های هکری به حراج گذاشته شده است.

به گزارش تک‌ناک، هکرهای دیسکورد اخیراً ادعا کرده‌اند که میلیاردها پیام کاربران این پلتفرم را افشا کرده‌اند. براساس گزارش‌های منتشرشده، میلیون‌ها کاربر هدف این حمله قرار گرفته‌اند. کارشناسان امنیتی هشدار داده‌اند که فرد یا گروهی حدود دو‌میلیارد پیام دیسکورد و سایر داده‌های مرتبط را برای فروش گذاشته است. پژوهشگران Cybernews اعلام کردند که آگهی فروش این آرشیو را در یکی از انجمن‌های هک زیرزمینی مشاهده کرده‌اند.

این مجموعه داده که به احتمال زیاد از پلتفرم دیسکورد استخراج شده است، شامل ۱/۸ میلیارد پیام، ۳۵ میلیون حساب کاربری، ۲۰۷ میلیون جلسه صوتی و ۶,۰۰۰ سرور دیسکورد می‌شود و در ازای پرداخت هزینه در دسترس قرار می‌گیرد.

دیسکورد به‌عنوان پلتفرمی ارتباطی شناخته می‌شود که امکان گفت‌وگو ازطریق متن و صدا و ویدئو را فراهم می‌کند. این پلتفرم به‌ویژه در میان گیمرها و گروه‌های اجتماعی و جوامع حرفه‌ای محبوب است. بسیاری از سرورهای آن عمومی هستند و کاربران می‌توانند آزادانه به آن‌ها بپیوندند و محتوای گفت‌وگوها و نام اعضا و سایر داده‌ها را مشاهده کنند.

باوجوداین، کارشناسان تأکید می‌کنند که حتی اگر بخش زیادی از این داده‌ها عمومی باشند، جمع‌آوری و فروش آن‌ها نقض آشکار شرایط خدمات دیسکورد است. همچنین، استفاده تجاری یا شخصی از این اطلاعات می‌تواند با قوانین حریم خصوصی بین‌المللی مانند GDPR و CCPA در تضاد قرار گیرد.

به نقل از تک‌هاردر، بررسی اینکه این داده‌ها عمومی هستند یا محرمانه، تنها ازطریق تحلیل دقیق امکان‌پذیر است؛ تحلیلی که تاکنون انجام نشده است. با‌این‌حال، احتمال می‌رود که دیسکورد در آینده نزدیک این فعالیت‌ها را متوقف کند؛ همان‌طور‌که پیش‌تر سرویس مشابهی با نام Spy.Pet را تعطیل کرده بود.

در آوریل ۲۰۲۴ نیز، دیسکورد یکی از وبسایت‌ها که میلیاردها گفت‌وگوی کاربران این پلتفرم را برای فروش گذاشته بود، از دسترس خارج کرد. علاوه‌بر این، حساب‌های مرتبط با آن سرویس مسدود شدند. شرکت در همان زمان اعلام کرد که چنین اقداماتی نقض شرایط خدمات و دستورالعمل‌های جامعه است. سخن‌گوی دیسکورد در بیانیه‌ای رسمی گفت:

استخراج داده از سرویس‌های ما و استفاده از Self-Bot، نقض شرایط خدمات و دستورالعمل‌های جامعه ماست. علاوه‌بر مسدود‌کردن حساب‌های مرتبط، در حال بررسی اقدامات قانونی مناسب هستیم.