Podle zpráv o incidentu odhalil únik dat z Discordu Double Counter IP adresy, přibližné polohy a e-mailové adresy spojené s 28 miliony uživatelů Discordu. Double Counter je bezpečnostní bot pro Discord, který majitelé serverů používají k blokování alternativních účtů, uživatelů VPN a raidů, což znamená, že se nachází v pozici, kdy zpracovává právě taková data o připojení, která si lidé dbající na soukromí raději nechávají pro sebe. Zde je to, co víme, proč na tom záleží a co s tím můžete realisticky udělat.
Co uniklo při úniku Double Counter
Na základě zpráv odhalená data propojují tři věci s 28 miliony účtů na Discordu: IP adresy, informace o poloze a e-mailové adresy. Právě tato kombinace činí incident pozoruhodným. Samotná e-mailová adresa je známým kusem uniklých dat. Ve spojení s IP adresou a polohou se však stává ucelenějším profilem toho, kým někdo je a odkud přibližně se připojuje.
Původní zpravodajství také rozebírá, co zůstalo v bezpečí. Omezujeme tento příspěvek na podrobnosti potvrzené v tomto shrnutí, takže nebudeme hádat, které další typy dat byly či nebyly zasaženy. Pokud chcete úplný seznam, podívejte se na původní zprávu a případná oznámení od Discordu nebo provozovatelů bota a považujte vše, co není výslovně potvrzeno, za neznámé.
Jedno důležité rozlišení: jednalo se o únik spojený s botem třetí strany, nikoli o potvrzené napadení vlastních systémů Discordu. To je důležité, protože to ukazuje, jak data, která sdílíte se serverem na Discordu nebo s nástroji, jež správci serveru nainstalují, mohou skončit uložená někde, co jste si přímo nevybrali.
Proč záleží na odhalených IP adresách a polohách
IP adresa není jméno, ale není ani neškodná. Může prozradit vašeho poskytovatele internetu a přibližnou geografickou oblast, často až na úroveň města. Když je připojena k e-mailové adrese, která často obsahuje skutečné jméno nebo je znovu použita u dalších služeb, spojení mezi vaší online identitou a vaší oblastí v reálném světě se mnohem více utáhne.
To otevírá několik praktických rizik:
- Cílený phishing. Zprávy, které zmiňují vaše město, vašeho poskytovatele nebo vaši aktivitu na Discordu, vypadají mnohem přesvědčivěji.
- Obtěžování a doxxing. V herních a komunitních prostorách jsou IP a lokalizační data běžným nástrojem zastrašování.
- Propojování účtů. E-maily a IP adresy lze porovnat s dalšími uniklými datovými sadami a propojit tak oddělené účty.
- Páka pro vydírání. Uniklá osobní data se často používají k nátlaku na oběti. Naše pokrytí toho, jak taktiky dvojitého a trojitého vydírání eskalují, vysvětluje, jak se odcizená data stávají vyjednávacím žetonem.
Nic z toho neznamená, že každý zasažený uživatel bude terčem. Znamená to, že expozice je reálná a stojí za to na ni reagovat klidně a metodicky.
Co VPN po úniku dokáže a co ne
Zde je třeba nastavit očekávání poctivě. VPN skrývá vaši IP adresu před stránkami a službami, ke kterým se připojujete, tím, že směruje váš provoz přes server provozovaný poskytovatelem VPN. To je užitečné do budoucna.
Co VPN dokáže:
- Nahradit vaši skutečnou IP adresu adresou serveru VPN pro budoucí připojení, takže nová aktivita nebude spojena s vaší domácí sítí.
- Snížit množství lokalizačních dat, která o vás nové služby mohou shromáždit.
- Přidat vrstvu ochrany v nedůvěryhodných sítích, jako je veřejná Wi-Fi.
Co VPN nedokáže:
- Vzít únik zpět. Již odhalené IP adresy jsou v rukou toho, kdo data má. VPN je zpětně nezmění.
- Ochránit vaši e-mailovou adresu. Váš e-mail je stále propojen s vaším účtem a stále je odhalen.
- Zastavit phishing. Přesvědčivá zpráva funguje stejně, ať už VPN používáte, nebo ne.
Existuje také zvláštnost specifická pro tento případ. Double Counter se prezentuje jako nástroj, který blokuje uživatele VPN a alternativní účty. Některé servery používající podobné boty mohou odmítat nebo označovat připojení ze známých adres VPN. Maskování IP adresy tedy může mít za následek kompromis v přístupu k určitým komunitám. To je rozhodnutí, které musí každý uživatel zvážit, a není to důvod se nástrojům na ochranu soukromí úplně vyhýbat.
Pokud byla vaše domácí IP adresa odhalena, váš poskytovatel internetu vám také může být schopen přidělit novou, případně můžete restartovat router a zjistit, zda se vaše adresa změní. Postupy se liší, takže to není zaručeno.
Co to pro vás znamená
Pokud jste používali servery na Discordu, které spoléhají na ověřovací nebo anti-alt boty, předpokládejte, že vaše data o připojení mohla projít nástroji, jako je tento. Možná nevíte, které boty vaše servery používají, takže nejbezpečnějším přístupem je chovat se, jako byste mohli být zasaženi, místo snahy to dokazovat.
Realistickými riziky jsou phishing, nežádoucí kontakt a propojování účtů, nikoli okamžité převzetí účtu. To je dobrá zpráva, protože většina obran je jednoduchá a ve vaší moci.
Kroky, které by uživatelé Discordu měli nyní podniknout
- Změňte své heslo k Discordu a udělejte ho jedinečným. Pokud ještě žádného nemáte, použijte správce hesel.
- Změňte heslo ke svému e-mailovému účtu a ke všem dalším službám, kde jste znovu použili stejné přihlašovací údaje.
- Zapněte dvoufaktorové ověřování pro Discord i svůj e-mail.
- Zkontrolujte nastavení soukromí na Discordu. Omezte, kdo vám může posílat přímé zprávy a žádosti o přátelství, a kde je to možné, omezte sdílení na úrovni serveru.
- Proveďte audit připojených aplikací a botů. Odstraňte autorizované aplikace, které neznáte nebo už nepoužíváte, a dvakrát si rozmyslete, než se připojíte k serverům vyžadujícím další ověřovací kroky.
- Buďte skeptičtí k neočekávaným zprávám, které zmiňují vaši polohu, poskytovatele nebo účet na Discordu. Neklikejte na odkazy ani nestahujte soubory od neznámých odesílatelů.
- Zvažte maskování své IP adresy do budoucna pomocí VPN, pokud to vyhovuje vašim potřebám, s pochopením, že chrání budoucí aktivitu, nikoli opravu minulé expozice.
Shrnutí
Únik dat z Discordu Double Counter je připomínkou, že vaše IP adresa a stopa o poloze jsou jen tak soukromé, jako nejslabší služba, která je shromažďuje. Nemůžete vzít zpět, co už uniklo, ale můžete zabezpečit své přihlašovací údaje, utáhnout nastavení soukromí na Discordu a snížit, co se o vás nové služby dozvědí. Začněte dnes svými hesly a dvoufaktorovým ověřováním, poté se rozhodněte, zda skrývání vaší IP adresy odpovídá tomu, jak Discord používáte.
