Discord je veći dio prošle godine proveo rješavajući sigurnosne glavobolje, od incidenta s vanjskim dobavljačem koji je izložio podatke korisničke službe do šireg preispitivanja načina na koji platforma rukuje osjetljivim korisničkim podacima. Ako koristite Discord, ili bilo koju drugu veliku društvenu platformu, postoji velika vjerojatnost da su se vaši podaci pojavili negdje gdje ne bi trebali. Dobra vijest je da provjera vaše izloženosti i zaključavanje nakon toga ne zahtijeva duboke tehničke vještine, samo jasan postupak.
Kako Discord i drugi društveni računi procure
Podaci računa rijetko procure jer je haker probio vašu osobnu lozinku. Češće je slaba karika negdje drugdje: vanjski dobavljač na kojeg se platforma oslanja za korisničku podršku, obradu plaćanja ili moderaciju. Discordov vlastiti nedavni incident slijedio je ovaj obrazac, uključujući dobavljača koji je obavljao funkcije korisničke službe, umjesto da su Discordovi temeljni sustavi izravno probijeni.
Pomaže razumjeti razliku između proboja (breach), curenja (leak) i izljeva podataka (dump), budući da se ti pojmovi koriste naizmjenično, ali opisuju različite stvari. Proboj ili curenje odnosi se na sam događaj: neovlašteni pristup podacima ili izloženost podataka kroz pogrešnu konfiguraciju ili kompromitiranog dobavljača. Izljev podataka je stvarna datoteka ili baza podataka koja proizlazi iz tog događaja, često objavljena na hakerskim forumima, Telegram kanalima ili dark web tržnicama gdje je mogu preuzeti i ponovno upotrijebiti drugi zlonamjerni akteri. Poznavanje ove razlike važno je jer "curenje" o kojem čitate u vijestima ne znači automatski da su vaši konkretni podaci završili u izljevu koji kruži javno. Upravo zato provjera ima smisla, umjesto da pretpostavljate najgore ili potpuno ignorirate vijesti.
Platforme su također pod sve većim pritiskom da prikupljaju više informacija za provjeru identiteta, a ne manje, dok regulatori zahtijevaju snažnije sustave provjere dobi. Sudski rok od 90 dana u Teksasu koji prisiljava Discord na provjeru dobi dobar je primjer: kako se od platformi zahtijeva da provjeravaju dob putem prijenosa osobnih iskaznica ili sličnih sustava, one također stvaraju nove kategorije osjetljivih podataka koje mogu postati mete curenja ako sigurnost dobavljača nije besprijekorna.
Korak po korak: Provjera je li vaš račun bio izložen
Počnite s osnovama prije nego što se okrenete bilo kojem alatu treće strane. Provjerite je li Discord ili druga platforma izdala službenu izjavu o konkretnom incidentu i pažljivo je pročitajte kako biste vidjeli koje su kategorije podataka bile uključene (korisnička imena, e-adrese, djelomični podaci o plaćanju, prenesene fotografije osobnih iskaznica, poruke podrške itd.). Službene obavijesti o proboju obično objašnjavaju što je i što nije bilo pogođeno, što vam pomaže procijeniti stvarnu razinu rizika umjesto da reagirate samo na alarmantne naslove.
Od tamo možete koristiti pouzdan alat za provjeru curenja podataka koji uspoređuje vašu e-adresu ili korisničko ime s poznatim izljevima podataka koji su indeksirani. Ovi alati neće uhvatiti svako curenje, osobito ona koja još nisu javno indeksirana, ali su solidan prvi korak. Kada koristite bilo koji alat za provjeru, držite se provjerenih, dobro ocijenjenih usluga i izbjegavajte unositi svoju stvarnu lozinku za račun na bilo koju stranicu treće strane — nijedan legitimni alat za provjeru to ne treba.
Također vrijedi izravno provjeriti aktivnost prijave na vašem Discord računu. U Postavkama korisnika možete pregledati aktivne sesije i uređaje te se odmah odjaviti sa svega što ne prepoznajete. Već ovaj korak sam po sebi otkriva neovlašteni pristup čak i kada opći alat za provjeru curenja vrati čist rezultat.
Što učiniti odmah nakon potvrde curenja
Ako potvrdite da su vaši podaci bili dio curenja, odmah promijenite svoju Discord lozinku i pobrinite se da bude jedinstvena, a ne ponovno korištena na drugim računima. Ponovno korištene lozinke jedan su od najvećih razloga zašto se jedno curenje pretvori u više kompromitiranih računa, jer napadači rutinski testiraju procurjele vjerodajnice na drugim popularnim platformama.
Uključite dvofaktorsku autentifikaciju ako je već niste. Ovaj jedan korak blokira veliku većinu neovlaštenih pokušaja prijave, čak i kada je lozinka bila izložena. Pregledajte povezane aplikacije i integracije trećih strana povezane s vašim računom i opozovite sve što više ne koristite ili ne prepoznajete.
Ako je curenje uključivalo osjetljivije podatke, poput fotografija državne osobne iskaznice ili podataka o plaćanju, pratite svoje financijske izvještaje i razmislite o podizanju upozorenja o prijevari u svojoj banci ako su djelomični podaci o kartici bili izloženi. Budite posebno oprezni s naknadnim phishing pokušajima, jer procurjele e-adrese često postaju meta prijevarnih poruka osmišljenih da izgledaju kao službene komunikacije platforme.
Dugoročne navike za smanjenje rizika od izloženosti
Koristite upravitelj lozinki za generiranje i pohranu jedinstvenih lozinki za svaki račun koji posjedujete. Povremeno pregledajte koje aplikacije i usluge imaju pristup vašem Discordu, e-pošti i društvenim računima te uklonite sve nepotrebno. Razmislite o korištenju alias e-adrese za registracije na platformama gdje je to moguće, što ograničava koliko je vašeg stvarnog identiteta povezano s bilo kojim pojedinačnim curenjem.
Što to znači za vas
Stvarnost je da curenja podataka koja pogađaju velike platforme neće nestati, a regulatorni pritisci prema strožoj provjeri identiteta mogu zapravo povećati količinu osjetljivih podataka koje platforme drže. To čini važnijim nego ikad povremeno provjeravati izloženost Discord curenju podataka umjesto da čekate naslov koji će vas na to potaknuti. Brza provjera sada traje nekoliko minuta; čišćenje nakon krađe identiteta traje mnogo dulje.
Odvojite nekoliko minuta danas da provjerite svoje račune, ažurirate slabe lozinke i uključite dvofaktorsku autentifikaciju gdje god je već niste. Ako koristite Discord, pratite kako se zahtjevi za provjeru dobi razvijaju, jer te promjene izravno utječu na vrstu podataka koje platforma prikuplja i, posljedično, što bi moglo biti izloženo u budućem incidentu.
