Discord prohibió cuentas asociadas al servicio en línea Spy Pet, que permite acceder a datos de usuarios en Discord, entre la que hay mensajes e información personal obtenidos de sus servidores.
A su vez, la compañía considera emprender acciones legales, tras el cierre del servicio.
Dicho servicio se enfoca en juntar datos y mensajes de los servidores de Discord, que luego vende a otro usuario por 5 dólares.
Esto, le permite a actores maliciosos utilizar la información para otras cuestiones como, por ejemplo, acosar.
Para ello, utiliza cuentas de ‘bots’ en Discord con las que realiza ‘scraping’ en los servidores abiertos de la plataforma.
3.000 MILLONES DE MENSAJES Y 600 MILLONES DE DATOS
Esto es una técnica con la que, a través de programas informáticos, se hace un raspado de datos para obtener información y, en este caso, también recolectar mensajes ubicados en dichos servidores.
Al tratarse de servidores abiertos, es decir, disponibles para que cualquier usuario pueda unirse, los ‘bots’ podían obtener acceso a la misma información que cualquier otra persona.
Recientemente, el medio 404 Media pudo conocer que la base de datos del servicio Spy Pet disponía de más de 3.000 millones de mensajes y más de 600 millones de datos personales.
INFORMACIÓN OBTENIDA POR MÁS DE 14.000 SERVIDORES
Dicha información fue obtenida desde más de 14.000 servidores de Discord.
Al respecto, la plataforma de mensajería detalló que se encontraba investigando el servicio para determinar si estaba incumpliendo sus políticas.
Ahora, Discord señaló en declaraciones a Ars Technica y 404 Media que, tras su investigación, prohibió las cuentas de la plataforma asociadas a Spy Pet.
La decisión la argumentó indicando que “eliminar sus servicios y autobotear” son violaciones de sus Términos de servicio y Pautas de la comunidad.
DISCROD CONSIDERA TOMAR ACCIONES LEGALES
En este marco, el portavoz de Discord también detalló que la plataforma está considerando emprender acciones legales contra este servicio.
A su vez, ha recordado a los administradores de los servidores que pueden configurar los permisos para evitar monitorizaciones de datos y mensajes.
Hoy, el sitio web de Spy Pet se muestra como fuera de servicio, como confirmó a través de un mensaje en su cuenta de Telegram, al tiempo que comunicó que configuraría un dominio de respaldo.
SPY PET RECODIFICÓ EL VERIFICADOR DE GREMIO MUTUO
Más tarde, Spy Pet señaló que consiguió recodificar el verificador de “gremio mutuo” y que estaban esperando a que un solucionador de autenticación captcha volviera a estar en línea.
Una vez que logre esto, podrá “llenar el sitio con alrededor de 5.000 servidores antes de volver a hacerlo público”.
CUÁNDO SPY PET SE UNIRÁ A LOS 12.000 SERVIDORES RESTANTES
Finalmente, Spy Pet detalló este domingo que el servicio está funcionando con los servidores a los que está teniendo acceso y que se unirá a los 12.000 servidores restantes “cuando Discord sea derribado”.
Igualmente, el servicio ha concluido explicando que los pagos de los usuarios que deseen acceder a estos datos tampoco estarán disponibles hasta que recuperen el control del sitio web Spy.pet.
Fuente: EP.
