Varnostni spodrsljaj pri Discordu

Najnovejša zloraba informacijskega sistema platforme Discord je prizadela približno 275.000 posameznih e-poštnih naslovov. Storitev »Have I Been Pwned« poroča, da so napadalci poleg e-pošte pridobili še Discordova uporabniška imena, v nekaterih primerih pa tudi imena, podatke o lokaciji in poštne številke uporabnikov, ki so plačevali naročnino Nitro.

Do vdora je prišlo zaradi varnostne luknje v analitičnem orodju Metabase, ki ga je upravljavec bota Double Counter uporabljal za obdelavo podatkov. V uradnem obvestilu so potrdili, da so nepooblaščene osebe dostopale do dela njihove zbirke. Pridobljeni podatki so se kasneje pojavili na spletu, manjši del zapisov pa pripada naročnikom, ki so plačila opravljali prek sistema Stripe.

Po razkritjih na družbenih omrežjih naj bi bili ti podatki naprodaj na posebni spletni strani Doogle. Ob tem velja ohraniti precejšnjo mero skeptičnosti do varnostnih obljub spletnih orodij, saj so opozorila o tveganjih uporabe tega bota krožila že nekaj let. Prizadeti uporabniki sami niso mogli storiti ničesar za svojo zaščito, če so v preteklosti kadarkoli uporabili omenjeno storitev.

Dogodek je med uporabniki sprožil val ogorčenja in dodatno omajal zaupanje v platformo. Številni poudarjajo, da so takšni incidenti dodaten razlog za odklanjanje posredovanja osebnih dokumentov, ki jih Discord vse pogosteje zahteva za preverjanje starosti.