Breșa de date Discord Double Counter a expus adrese IP, locații aproximative și adrese de email asociate cu 28 de milioane de utilizatori Discord, conform relatărilor despre incident. Double Counter este un bot de securitate pentru Discord pe care proprietarii de servere îl folosesc pentru a bloca conturi alternative, utilizatori de VPN și raiduri, ceea ce înseamnă că se află într-o poziție în care gestionează exact tipul de date de conexiune pe care persoanele preocupate de confidențialitate preferă să le păstreze private. Iată ce știm, de ce contează și ce puteți face în mod realist în privința asta.

Ce s-a scurs în breșa Double Counter

Pe baza relatărilor, datele expuse leagă trei lucruri de 28 de milioane de conturi Discord: adrese IP, informații de localizare și adrese de email. Această combinație este ceea ce face incidentul notabil. O adresă de email singură este o piesă familiară de date scurse. Împreună cu o adresă IP și o locație, devine un profil mai complet al cine este cineva și aproximativ de unde se conectează.

Articolul original detaliază, de asemenea, ce a rămas în siguranță. Limităm această postare la detaliile confirmate în acel rezumat, așa că nu vom specula despre ce alte tipuri de date au fost sau nu afectate. Dacă doriți lista completă, consultați raportul original și orice notificări din partea Discord sau a operatorilor botului și tratați orice nu este confirmat explicit ca necunoscut.

O distincție importantă: aceasta a fost o breșă legată de un bot terț, nu o compromitere confirmată a sistemelor proprii ale Discord. Acest lucru contează pentru că arată cum datele pe care le partajați cu un server Discord, sau cu instrumentele instalate de administratorii serverului, pot ajunge stocate undeva ce nu ați ales în mod direct.

De ce contează adresele IP și locațiile expuse

O adresă IP nu este un nume, dar nici inofensivă nu este. Poate dezvălui furnizorul dvs. de internet și o zonă geografică aproximativă, adesea până la nivel de oraș. Când este atașată unei adrese de email, care frecvent conține un nume real sau este reutilizată pe alte servicii, legătura dintre identitatea dvs. online și zona dvs. din lumea reală devine mult mai strânsă.

Aceasta deschide mai multe riscuri practice:

  • Phishing țintit. Mesajele care menționează orașul dvs., furnizorul dvs. sau activitatea dvs. pe Discord par mult mai convingătoare.
  • Hărțuire și doxxing. În spațiile de gaming și comunitare, datele IP și de localizare sunt un instrument comun de intimidare.
  • Asocierea conturilor. Emailurile și IP-urile pot fi corelate cu alte seturi de date scurse pentru a conecta conturi separate.
  • Pârghie de extorcare. Datele personale scurse sunt adesea folosite pentru a presa victimele. Materialul nostru despre modul în care tacticile de dublă și triplă extorcare escaladează explică modul în care datele furate devin o monedă de schimb.

Nimic din toate acestea nu înseamnă că fiecare utilizator afectat va fi vizat. Înseamnă că expunerea este reală și merită abordată calm și metodic.

Ce poate și ce nu poate face un VPN după o breșă

Aici așteptările trebuie stabilite cu onestitate. Un VPN vă ascunde adresa IP de site-urile și serviciile la care vă conectați prin rutarea traficului prin intermediul unui server operat de furnizorul VPN. Acest lucru este util pe viitor.

Ce poate face un VPN:

  • Înlocuiește adresa dvs. IP reală cu adresa serverului VPN pentru conexiunile viitoare, astfel încât activitatea nouă să nu fie asociată cu rețeaua dvs. de acasă.
  • Reduce cantitatea de date de localizare pe care noile servicii le pot colecta despre dvs.
  • Adaugă un strat de protecție pe rețelele nesigure, cum ar fi Wi-Fi public.

Ce nu poate face un VPN:

  • Să anuleze scurgerea. Adresele IP deja expuse sunt în mâinile oricui deține datele. Un VPN nu le modifică retroactiv.
  • Să vă protejeze adresa de email. Emailul dvs. este încă asociat cu contul dvs. și încă expus.
  • Să oprească phishingul. Un mesaj convingător funcționează la fel indiferent dacă folosiți sau nu un VPN.

Există și o particularitate specifică acestui caz. Double Counter se promovează ca un instrument care blochează utilizatorii de VPN și conturile alternative. Unele servere care folosesc boți de acest tip pot refuza sau semnala conexiunile de la adrese VPN cunoscute. Deci mascarea IP-ului poate veni cu un compromis în ceea ce privește accesul la anumite comunități. Aceasta este o decizie pe care fiecare utilizator trebuie să o cântărească și nu este un motiv pentru a evita complet instrumentele de confidențialitate.

Dacă IP-ul dvs. de acasă a fost expus, furnizorul dvs. de internet poate, de asemenea, să vă atribuie unul nou, sau puteți reporni routerul pentru a vedea dacă adresa dvs. se schimbă. Politicile variază, deci acest lucru nu este garantat.

Ce înseamnă asta pentru dvs.

Dacă ați folosit servere Discord care se bazează pe verificare sau boți anti-alt, presupuneți că datele dvs. de conexiune ar fi putut trece prin instrumente ca acesta. S-ar putea să nu știți ce boți folosesc serverele dvs., așa că abordarea cea mai sigură este să acționați ca și cum ați putea fi afectat, în loc să încercați să dovediți acest lucru.

Riscurile realiste sunt phishingul, contactul nedorit și asocierea conturilor, nu preluarea instantanee a contului. Aceasta este o veste bună, pentru că majoritatea apărărilor sunt simple și în controlul dvs.

Pași pe care utilizatorii Discord ar trebui să îi facă acum

  1. Schimbați-vă parola Discord și faceți-o unică. Folosiți un manager de parole dacă nu aveți deja unul.
  2. Rotiți parola contului dvs. de email și a oricărui alt serviciu unde ați reutilizat aceleași credențiale.
  3. Activați autentificarea în doi factori atât pentru Discord, cât și pentru emailul dvs.
  4. Revizuiți setările de confidențialitate Discord. Limitați cine vă poate trimite mesaje directe și cereri de prietenie și restricționați partajarea la nivel de server acolo unde este posibil.
  5. Auditați aplicațiile și boții conectați. Eliminați aplicațiile autorizate pe care nu le recunoașteți sau nu le mai folosiți și gândiți-vă de două ori înainte de a vă alătura serverelor care necesită pași suplimentari de verificare.
  6. Fiți sceptici față de mesajele neașteptate care menționează locația dvs., furnizorul dvs. sau contul dvs. Discord. Nu faceți clic pe linkuri și nu descărcați fișiere de la expeditori necunoscuți.
  7. Luați în considerare mascarea IP-ului pe viitor cu un VPN dacă acest lucru se potrivește nevoilor dvs., înțelegând că protejează activitatea viitoare, nu remediază expunerea trecută.

Concluzia

Breșa de date Discord Double Counter este o reamintire că adresa dvs. IP și urma dvs. de localizare sunt la fel de private pe cât este cel mai slab serviciu care le colectează. Nu puteți recupera ceea ce s-a scurs deja, dar vă puteți securiza credențialele, puteți strânge setările de confidențialitate Discord și puteți reduce ce învață noile servicii despre dvs. Începeți cu parolele și autentificarea în doi factori astăzi, apoi decideți dacă ascunderea IP-ului se potrivește modului în care folosiți Discord.