Kebocoran data Discord Double Counter telah mengekspos alamat IP, perkiraan lokasi, dan alamat email yang terkait dengan 28 juta pengguna Discord, menurut laporan mengenai insiden tersebut. Double Counter adalah bot keamanan Discord yang digunakan pemilik server untuk memblokir akun alternatif, pengguna VPN, dan raid, yang berarti ia berada dalam posisi yang menangani persis jenis data koneksi yang ingin dirahasiakan oleh orang-orang yang peduli privasi. Berikut adalah apa yang kita ketahui, mengapa hal ini penting, dan apa yang secara realistis dapat Anda lakukan mengenai hal ini.
Apa yang Bocor dalam Kebocoran Double Counter
Berdasarkan laporan tersebut, data yang terekspos menghubungkan tiga hal ke 28 juta akun Discord: alamat IP, informasi lokasi, dan alamat email. Kombinasi inilah yang membuat insiden ini patut diperhatikan. Alamat email saja sudah menjadi bagian data bocor yang umum. Jika dipasangkan dengan alamat IP dan lokasi, ia menjadi profil yang lebih lengkap tentang siapa seseorang dan kira-kira dari mana ia terhubung.
Liputan aslinya juga merinci apa yang tetap aman. Kami membatasi postingan ini pada detail yang dikonfirmasi dalam ringkasan tersebut, jadi kami tidak akan menebak-nebak jenis data lain mana yang terpengaruh atau tidak. Jika Anda ingin daftar lengkapnya, periksa laporan asli dan pemberitahuan apa pun dari Discord atau operator bot tersebut, dan anggap apa pun yang tidak dikonfirmasi secara eksplisit sebagai tidak diketahui.
Satu perbedaan penting: ini adalah kebocoran yang terkait dengan bot pihak ketiga, bukan kompromi yang terkonfirmasi pada sistem Discord sendiri. Hal itu penting karena menunjukkan bagaimana data yang Anda bagikan dengan server Discord, atau dengan alat yang dipasang admin server, bisa berakhir tersimpan di suatu tempat yang tidak pernah Anda pilih secara langsung.
Mengapa Alamat IP dan Lokasi yang Terekspos Itu Penting
Alamat IP bukanlah sebuah nama, tetapi juga tidak berbahaya. Ia dapat mengungkap penyedia internet Anda dan perkiraan wilayah geografis, sering kali hingga tingkat kota. Ketika ia dilekatkan pada alamat email, yang sering kali mengandung nama asli atau digunakan ulang di layanan lain, keterkaitan antara identitas online Anda dan wilayah dunia nyata Anda menjadi jauh lebih erat.
Hal itu membuka beberapa risiko praktis:
- Phishing bertarget. Pesan yang menyebut kota Anda, penyedia Anda, atau aktivitas Discord Anda terlihat jauh lebih meyakinkan.
- Pelecehan dan doxing. Di ruang gaming dan komunitas, data IP dan lokasi adalah alat intimidasi yang umum.
- Penautan akun. Email dan IP dapat dicocokkan dengan kumpulan data bocor lainnya untuk menghubungkan akun-akun yang terpisah.
- Daya ungkit pemerasan. Data pribadi yang bocor sering digunakan untuk menekan korban. Liputan kami tentang bagaimana taktik pemerasan ganda dan tiga kali lipat semakin meningkat menjelaskan bagaimana data yang dicuri menjadi alat tawar-menawar.
Tidak satu pun dari ini berarti setiap pengguna yang terdampak akan menjadi sasaran. Ini berarti paparan tersebut nyata dan layak ditanggapi dengan tenang dan metodis.
Apa yang Bisa dan Tidak Bisa Dilakukan VPN Setelah Kebocoran
Di sinilah ekspektasi perlu ditetapkan secara jujur. VPN menyembunyikan alamat IP Anda dari situs dan layanan yang Anda hubungi dengan merutekan lalu lintas Anda melalui server yang dijalankan oleh penyedia VPN. Itu berguna untuk ke depannya.
Apa yang bisa dilakukan VPN:
- Mengganti alamat IP asli Anda dengan alamat server VPN untuk koneksi di masa mendatang, sehingga aktivitas baru tidak terkait dengan jaringan rumah Anda.
- Mengurangi seberapa banyak data lokasi yang dapat dikumpulkan layanan baru tentang Anda.
- Menambahkan lapisan perlindungan pada jaringan yang tidak tepercaya seperti Wi-Fi publik.
Apa yang tidak bisa dilakukan VPN:
- Membatalkan kebocoran. Alamat IP yang sudah terekspos berada di tangan siapa pun yang memiliki data tersebut. VPN tidak mengubahnya secara retroaktif.
- Melindungi alamat email Anda. Email Anda masih terkait dengan akun Anda dan masih terekspos.
- Menghentikan phishing. Pesan yang meyakinkan bekerja dengan cara yang sama baik Anda menggunakan VPN maupun tidak.
Ada juga kerumitan khusus untuk kasus ini. Double Counter memasarkan dirinya sebagai alat yang memblokir pengguna VPN dan akun alternatif. Beberapa server yang menggunakan bot seperti ini mungkin menolak atau menandai koneksi dari alamat VPN yang diketahui. Jadi menyamarkan IP Anda bisa datang dengan trade-off dalam akses ke komunitas tertentu. Itu adalah keputusan yang harus ditimbang oleh setiap pengguna, dan itu bukan alasan untuk menghindari alat privasi sama sekali.
Jika IP rumah Anda terekspos, penyedia internet Anda mungkin juga dapat menetapkan IP baru untuk Anda, atau Anda dapat me-restart router untuk melihat apakah alamat Anda berubah. Kebijakannya bervariasi, jadi ini tidak dijamin.
Apa Artinya Ini Bagi Anda
Jika Anda pernah menggunakan server Discord yang mengandalkan verifikasi atau bot anti-alt, anggap data koneksi Anda bisa saja melewati alat seperti ini. Anda mungkin tidak tahu bot mana yang digunakan server Anda, jadi pendekatan teraman adalah bertindak seolah-olah Anda bisa terdampak daripada mencoba membuktikannya.
Risiko yang realistis adalah phishing, kontak yang tidak diinginkan, dan penautan akun, bukan pengambilalihan akun secara instan. Itu kabar baik, karena sebagian besar pertahanannya sederhana dan berada dalam kendali Anda.
Langkah yang Harus Diambil Pengguna Discord Sekarang
- Ubah kata sandi Discord Anda dan buatlah unik. Gunakan pengelola kata sandi jika Anda belum memilikinya.
- Ganti kata sandi akun email Anda dan layanan lain apa pun di mana Anda menggunakan ulang kredensial yang sama.
- Aktifkan autentikasi dua faktor untuk Discord dan email Anda.
- Tinjau pengaturan privasi Discord Anda. Batasi siapa yang dapat mengirim pesan langsung dan permintaan pertemanan kepada Anda, dan batasi berbagi di tingkat server jika memungkinkan.
- Audit aplikasi dan bot yang terhubung. Hapus aplikasi yang diizinkan yang tidak Anda kenali atau tidak lagi gunakan, dan pikirkan dua kali sebelum bergabung dengan server yang memerlukan langkah verifikasi tambahan.
- Bersikap skeptis terhadap pesan tak terduga yang menyebut lokasi, penyedia, atau akun Discord Anda. Jangan klik tautan atau mengunduh file dari pengirim yang tidak dikenal.
- Pertimbangkan menyamarkan IP Anda ke depannya dengan VPN jika itu sesuai kebutuhan Anda, dengan pemahaman bahwa itu melindungi aktivitas mendatang alih-alih memperbaiki paparan yang sudah terjadi.
Intinya
Kebocoran data Discord Double Counter adalah pengingat bahwa alamat IP dan jejak lokasi Anda hanya seprivat layanan terlemah yang mengumpulkannya. Anda tidak dapat menarik kembali apa yang sudah bocor, tetapi Anda dapat mengunci kredensial Anda, memperketat pengaturan privasi Discord Anda, dan mengurangi apa yang dipelajari layanan baru tentang Anda. Mulailah dengan kata sandi dan autentikasi dua faktor Anda hari ini, lalu putuskan apakah menyembunyikan IP Anda cocok dengan cara Anda menggunakan Discord.
