La semaine dernière, coopérative de journalistes 404 Médias signalé sur Spy Pet, un site qui extrayait des milliards de messages Discord provenant de près de 620 millions d’utilisateurs et vendait l’accès à ces données pour aussi peu que 5 $. Après avoir enquêté sur l’affaire, Discord a annoncé que les comptes connectés à ce référentiel ont été interdits et la société considére que action.
D’après un 26 avril 404 Médias histoireSpyPet parcourait environ 14 000 serveurs Discord depuis quelques mois maintenant, collectant des tonnes de données utilisateur grâce à l’auto-botting. comptes gérés par un programme ou un script qui automatise des actions, telles que les tentatives de connexion des utilisateurs, qui pourraient perturber la plateforme. Parce que SpyPet a pu contourner les processus de Discord, ces comptes ont librement rejoint les serveurs, y compris ceux affiliés à des jeux comme Minecraft et Parmi nous, et les a récupérés pour des détails comme les autres serveurs dont les utilisateurs étaient membres, leurs messages publiés sur ces serveurs, et les canaux vocaux ils avaient rejoint ou quitté. Parce que Discord considère l’auto-botting comme ”abus de plateforme», la société de chatroom en ligne fait enfin quelque chose à ce sujet.
Dans une déclaration à 404 Médias, un porte-parole de Discord a déclaré que la suppression de ses services et l’auto-botting sont des violations des règles de l’entreprise. Directives de la communauté et Conditions d’utilisation. En résultat, Discord a banni les comptes et envisage une action en judiciaire appropriée.
« Notre équipe de sécurité a enquêté avec diligence sur cette activité et nous avons identifié certains comptes qui, selon nous, sont affiliés au site Web Spy.pet, que nous avons par la suite interdit », a déclaré le porte-parole. « Sur la base de notre enquête, les comptes ont accédé aux serveurs Discord qui étaient ouverts et disponibles. pour que quiconque puisse s’y joindre ou lorsque les comptes avaient un accès facile à un lien d’invitation valide. Une fois dans ces espaces, ces comptes ne pouvaient que accéder aux mêmes informations que tout autre utilisateur de ces serveurs.
En plus des serveurs liés aux jeux, les robots Spy Pet ont également exploité des salons de discussion connectés à la crypto-monnaie. Il ne semble pas que Spy Pet puisse fouiller dans les messages privés d’un utilisateur, mais le fait que les robots puissent simplement récupérer autant d’informations et les compiler sur un site pour Vendre contre de l’argent est un peu terrifiant. Curieusement, avant que le site ne tombe en panne, 404 Médias rapporte que Spy Pet s’est annoncé comme un service pour les gens qui voulaient suivre leurs amis (bizarre), les forces de l’ordre qui voulaient acheter des données utilisateur (plus bizarre), et quiconque cherche à former l’IA (le plus étrange). 404 Médias a découvert que SpyPet avait des liens avec le forum sur le harcèlement Kiwi Farms, Discord disant qu’il pensait que le propriétaire des robots était un membre là-bas.
Kotaku a contacté Discord pour des commentaires supplémentaires.
Ce contenu a été traduit automatiquement à partir du texte original. De légères différences résultant de la traduction automatique peuvent apparaître. Pour la version originale, cliquez ici.