Massaal Discord-datalek: 1,8 miljard berichten en 207 miljoen opnames te koop

Op ondergrondse fora is een nieuwe lading gelekte data opgedoken: volgens hackers bieden zij informatie te koop aan die is gestolen van Discord-gebruikers. In de buit zouden zo’n 1,8 miljard tekstberichten zitten, bijna 207 miljoen spraakopnames en gegevens die zijn gekoppeld aan ongeveer 35 miljoen accounts. De omvang valt moeilijk te negeren.

Volgens onderzoekers van CyberNews strekt de inbreuk zich uit over informatie van meer dan 6.000 servers — zowel openbaar als privé. De buit omvat chats, spraaksessies, persoonlijke profielen en communitygegevens. De verkopers bieden volledige toegang tot het archief aan voor een niet genoemd bedrag.

Het is niet de eerste keer dat Discord met dit soort klappen te maken krijgt. Een jaar geleden legde het platform de spyware-operatie Spy.Pet stil, die gebruikersdata oogstte en doorverkocht op de zwarte markt. Toen waarschuwde het bedrijf dat het de verantwoordelijken voor de rechter zou slepen.

Een officiële reactie van Discord is er vooralsnog niet, maar specialisten waarschuwen voor forse risico’s: de buitgemaakte gegevens kunnen worden ingezet voor identiteitsdiefstal, phishing en gerichte aanvallen. Voor nu loont het voor gebruikers om hun privacy-instellingen na te lopen en verdachte links te mijden totdat er beveiligingsupdates verschijnen. Het uitblijven van duidelijkheid stelt weinig gerust, zeker wanneer het om gemeenschapsruimtes gaat.