Hakkerit väittävät myyvänsä valtavaa Discord-tietovuotoa: 1,8 mrd viestiä, 207 miljoonaa äänitallennetta ja dataa 35 M tilistä. Lue riskit ja suojautumisvinkit.
© RusPhotoBank
Maanalaisten foorumien pintaan on noussut uusi vuototietojen potti: hakkerit väittävät myyvänsä Discord-käyttäjiltä varastettua dataa. Paketin kerrotaan sisältävän noin 1,8 miljardia tekstiviestiä, lähes 207 miljoonaa äänitallennetta sekä aineistoa noin 35 miljoonaan tiliin liittyen. Mittakaavaa on vaikea sivuuttaa.
CyberNewsin tutkijoiden mukaan vuoto ulottuu yli 6 000 palvelimelle, sekä julkisille että yksityisille. Saalis kattaa keskustelut, äänisessiot, henkilöprofiilit ja yhteisöihin liittyvän datan. Myyjät tarjoavat täyttä pääsyä arkistoon, mutta hintaa ei ole kerrottu.
Tämä ei ole ensimmäinen kerta, kun Discord joutuu vastaavan iskun kohteeksi. Vuosi sitten alusta sulki Spy.Pet-vakoiluoperaation, joka keräsi käyttäjätietoja ja myi niitä pimeillä markkinoilla. Tuolloin yhtiö varoitti vievänsä toimijat oikeuteen.
Discord ei ole toistaiseksi kommentoinut asiaa, mutta asiantuntijat nostavat esiin vakavat riskit: varastettua tietoa voidaan käyttää henkilöllisyyden kaappaamiseen, tietojenkalasteluun ja kohdennettuihin hyökkäyksiin. Toistaiseksi käyttäjien kannattaa tarkistaa yksityisyysasetuksensa ja välttää epäilyttäviä linkkejä, kunnes tietoturvapäivitykset julkaistaan. Epävarmuus harvoin rauhoittaa mieliä, varsinkaan kun kyse on yhteisöjen omista tiloista.