Yeraltı forumlarında Discord veri sızıntısı: 1,8 milyar mesaj, 207 milyon ses kaydı ve 35 milyon hesaba ait veriler satışa çıktı. Riskler ve öneriler.
© RusPhotoBank
Yeraltı forumlarında yeni bir veri yığını ortaya çıktı: bilgisayar korsanları, Discord kullanıcılarından çaldıklarını söyledikleri bilgileri satışa çıkardıklarını iddia ediyor. Aktarılanlara göre bu paket yaklaşık 1,8 milyar metin mesajı, 207 milyona yakın ses kaydı ve yaklaşık 35 milyon hesaba bağlı verilerden oluşuyor. Ölçeğin büyüklüğü göz ardı edilecek gibi değil; bu tablo, platformdaki mahremiyet algısının ne kadar kırılgan olduğunu hatırlatıyor.
CyberNews araştırmacılarına göre ihlal, hem açık hem de özel 6 binden fazla sunucudan veri barındırıyor. Ele geçirilenler arasında sohbetler, ses oturumları, kişisel profiller ve topluluk verileri bulunuyor. Satıcılar, bedeli açıklanmayan bir ücret karşılığında arşive tam erişim teklif ediyor.
Bu, Discord’un bu tür bir darbeyle ilk sınavı değil. Bir yıl önce platform, kullanıcı verilerini toplayıp karaborsada satan Spy.Pet casus yazılım operasyonunu kapatmıştı. O dönemde şirket, operatörleri yargıya taşıyacağını duyurmuştu.
Discord’dan şimdilik resmi bir yanıt gelmedi; buna karşılık uzmanlar ciddi risklere dikkat çekiyor: çalınan bilgiler, kimlik hırsızlığı, oltalama ve hedefli saldırılar için kullanılabilir. Güvenlik güncellemeleri yayınlanana kadar kullanıcıların gizlilik ayarlarını gözden geçirmesi ve şüpheli bağlantılardan uzak durması akıllıca görünüyor. Netliğin gecikmesi, hele söz konusu olan topluluk alanlarıysa, endişeyi yatıştırmıyor.