Los datos estaban siendo comercializados mediante criptomonedas, y se sospecha que fueron usados para el desarrollo de sistemas de inteligencia artificial
28.04.2024 • 09:20hs • Ciberseguridad
Ciberseguridad
Grave brecha de seguridad en Discord: quedan expuestos los datos de más de 627 millones de usuarios
Los datos y mensajes de los usuarios de Discord podrían haber sido vendidos por tan solo cinco dólares en criptomonedas como Bitcoin o Ethereum a través de la plataforma Spy Pet.
Esta plataforma, ahora inaccesible, habría empleado bots para recopilar información, logrando acceder a más de 627 millones de cuentas de usuarios de Discord, alrededor de 14.200 servidores, y más de 4.000 millones de mensajes.
Espionaje y venta de datos de Discord
El sitio Spy Pet ofrecía una premisa tentadora: "¿Alguna vez te has preguntado dónde pasa el rato tu amigo en Discord? ¿Estás cansado de herramientas de búsqueda básicas como Discord.id? ¡No busque más!".
Esto significaba que el acceso a los datos de los usuarios podría haber sido increíblemente sencillo para aquellos interesados.
Basta con ingresar al Spy Pet, introducir el usuario deseado y obtener todos sus datos.
La gravedad de la situación se agrava al considerar que Spy Pet también podría haber suministrado información para el entrenamiento de modelos de inteligencia artificial o colaborado con entidades gubernamentales.
Spy Pet logró acceder a más de 627 millones de cuentas de usuarios de Discord
Discord reconoció la seriedad de la situación y afirmó estar trabajando para abordar esta vulnerabilidad.
Desde la compañía declararon: "Si determinamos que se han producido violaciones de nuestros Términos de servicio y Pautas de la comunidad, tomaremos las medidas adecuadas para hacer cumplir nuestras políticas".
El administrador de SpyPet expresó a 404 Media: "Me gusta raspar, archivar y desafiarme a mí mismo".
Además, agregó: "Discord es básicamente el santo grial del scraping, ya que Discord intenta absolutamente cualquier cosa para combatir el scraping".
Consejos para proteger tu privacidad en Discord
Configurar adecuadamente la privacidad y seguridad de la cuenta es el primer paso clave salvaguardar la privacidad en plataformas como Discord.
La plataforma ofrece una variedad de opciones de configuración para controlar quién puede interactuar con la cuenta, desde mensajes directos hasta invitaciones a servidores.Es esencial revisar y ajustar estas configuraciones para limitar el acceso a usuarios conocidos y de confianza.
El uso de contraseñas sólidas y la activación de la verificación en dos pasos son esenciales
Al unirse a nuevos servidores, se recomienda investigar su reputación y políticas de privacidad.
Además, es fundamental ser consciente de la información compartida en chats y canales públicos, evitando divulgar datos personales sensibles.
El uso de contraseñas sólidas y la activación de la verificación en dos pasos son prácticas esenciales para proteger la cuenta contra accesos no autorizados.
Mantenerse informado sobre las últimas amenazas y tendencias de seguridad en línea es igualmente importante.
Aunque ningún sistema es infalible, seguir estas pautas puede mejorar significativamente la protección de la privacidad en Discord y otras plataformas digitales.