Discord strávil velkou část uplynulého roku řešením bezpečnostních problémů, od incidentu s dodavatelem třetí strany, který odhalil data ze zákaznické podpory, až po širší kontrolu toho, jak platforma nakládá s citlivými uživatelskými informacemi. Pokud používáte Discord, nebo jakoukoli jinou velkou sociální platformu, je docela pravděpodobné, že se vaše data objevila někde, kde neměla. Dobrou zprávou je, že ověření vaší expozice a následné zabezpečení účtu nevyžaduje hluboké technické dovednosti, jen jasný postup.
Jak dochází k únikům účtů na Discordu a dalších sociálních sítích
Data účtů jen zřídka uniknou proto, že by hacker prolomil vaše osobní heslo. Častěji je slabým článkem něco úplně jiného: dodavatel třetí strany, na kterého platforma spoléhá při zákaznické podpoře, zpracování plateb nebo moderaci. Nedávný incident na Discordu proběhl přesně tímto způsobem – týkal se dodavatele, který zajišťoval funkce zákaznické podpory, nikoli přímého průniku do základních systémů Discordu.
Je užitečné rozumět rozdílu mezi narušením (breach), únikem (leak) a dumpingem dat (dump), protože tyto pojmy se používají zaměnitelně, ale popisují různé věci. Narušení nebo únik označuje samotnou událost: neoprávněný přístup k datům nebo jejich zpřístupnění v důsledku chybné konfigurace či kompromitovaného dodavatele. Dump je samotný soubor nebo databáze, která z této události vzejde, často zveřejněná na hackerských fórech, kanálech Telegramu nebo na tržištích dark webu, kde si ji mohou stáhnout a zneužít další útočníci. Znát tento rozdíl je důležité, protože „únik", o kterém se dočtete ve zprávách, automaticky neznamená, že se vaše konkrétní data dostala do dumpu, který koluje veřejně. Právě proto je důležité věc ověřit, místo abyste předpokládali to nejhorší nebo zprávy zcela ignorovali.
Platformy jsou také pod rostoucím tlakem, aby shromažďovaly více informací pro ověřování identity, ne méně, protože regulátoři prosazují přísnější systémy ověřování věku. 90denní lhůta texaského soudu nutící Discord k ověřování věku je dobrým příkladem: když jsou platformy nuceny ověřovat věk pomocí nahrávání dokladů nebo podobných systémů, vytvářejí zároveň nové kategorie citlivých dat, která se mohou stát cílem úniků, pokud bezpečnost dodavatelů není dokonalá.
Krok za krokem: Jak zjistit, zda byl váš účet vystaven riziku
Začněte se základy, než se obrátíte na nástroje třetích stran. Zkontrolujte, zda Discord nebo jiná platforma vydala oficiální prohlášení o konkrétním incidentu, a pečlivě si ho přečtěte, abyste zjistili, jaké kategorie dat se týkaly (uživatelská jména, e-maily, částečné platební údaje, nahrané fotky dokladů, zprávy z podpory atd.). Oficiální oznámení o narušení obvykle vysvětlují, co bylo a co nebylo ovlivněno, což vám pomůže posoudit skutečnou míru rizika, místo abyste reagovali jen na alarmující titulky.
Poté můžete použít důvěryhodný nástroj pro kontrolu úniků dat, který porovnává vaši e-mailovou adresu nebo uživatelské jméno se známými dumps úniků, které byly zaindexovány. Tyto nástroje nezachytí každý únik, zejména ty, které ještě nebyly veřejně zaindexovány, ale jsou solidním prvním krokem. Při použití jakéhokoli kontrolního nástroje se držte zavedených, dobře hodnocených služeb a nikdy nezadávejte své skutečné heslo na žádnou stránku třetí strany – žádný legitimní kontrolní nástroj ho nepotřebuje.
Vyplatí se také přímo zkontrolovat aktivitu přihlášení k vašemu Discord účtu. V uživatelském nastavení si můžete prohlédnout aktivní relace a zařízení a okamžitě odhlásit vše, co nepoznáváte. Tento krok sám o sobě zachytí neoprávněný přístup, i když širší kontrola úniků vyjde bez nálezu.
Co dělat okamžitě po potvrzení úniku
Pokud potvrdíte, že vaše data byla součástí úniku, okamžitě změňte heslo k Discordu a ujistěte se, že je jedinečné a nepoužíváte ho i u jiných účtů. Znovu používaná hesla jsou jedním z hlavních důvodů, proč se z jednoho úniku stane několik kompromitovaných účtů – útočníci totiž rutinně testují uniklá přihlašovací údaje proti jiným populárním platformám.
Zapněte dvoufaktorové ověřování, pokud ho ještě nemáte. Tento jediný krok zablokuje drtivou většinu neoprávněných pokusů o přihlášení, i když bylo heslo prozrazeno. Zkontrolujte propojené aplikace a integrace třetích stran spojené s vaším účtem a odeberte vše, co už nepoužíváte nebo co nepoznáváte.
Pokud únik zahrnoval citlivější data, jako jsou fotografie občanských průkazů nebo platební údaje, sledujte své finanční výpisy a zvažte nahlášení podvodu své bance, pokud byly odhaleny částečné údaje o kartě. Buďte obzvláště opatrní na následné phishingové pokusy, protože uniklé e-mailové adresy se často stávají cílem podvodných zpráv, které vypadají jako oficiální komunikace platformy.
Dlouhodobé návyky pro snížení rizika expozice
Používejte správce hesel k vytváření a ukládání jedinečných hesel pro každý účet, který vlastníte. Pravidelně kontrolujte, které aplikace a služby mají přístup k vašemu Discordu, e-mailu a sociálním účtům, a odstraňte vše nepotřebné. Zvažte použití aliasové e-mailové adresy pro registrace na platformy, kde to je možné – omezíte tím, kolik vaší skutečné identity je svázáno s jakýmkoli jednotlivým únikem.
Co to znamená pro vás
Realita je taková, že úniky dat týkající se velkých platforem nezmizí a regulatorní tlak na přísnější ověřování identity může ve skutečnosti zvýšit množství citlivých dat, která platformy uchovávají. Proto je důležitější než kdy dřív pravidelně kontrolovat expozici dat na Discordu, místo abyste čekali, až vás k tomu donutí titulek. Rychlá kontrola teď zabere pár minut; náprava po krádeži identity trvá mnohem déle.
Věnujte dnes pár minut kontrole svých účtů, aktualizaci slabých hesel a zapnutí dvoufaktorového ověřování všude, kde ho ještě nemáte. Pokud používáte Discord, sledujte, jak se vyvíjejí požadavky na ověřování věku, protože tyto změny přímo ovlivňují, jaká data platforma shromažďuje, a tím i to, co by mohlo být vystaveno riziku v budoucím incidentu.
