Gemeldeter Discord-Datenleck von Drittanbieterdienst RestoreCord bestritten

RestoreCord stellt den angeblichen Vorfall in Frage

Ein aktueller Bericht behauptete, dass ein Datenleck mit fast einer Million Discord-Benutzerkonten auf RestoreCord, einen beliebten Drittanbieter-Backup-Dienst, zurückgeführt wurde. Die durchgesickerten Daten sollen Zeitstempel, zuletzt genutzte IP-Adressen, Benutzernamen und Discord-IDs enthalten haben. RestoreCord hat diese Behauptungen jedoch entschieden bestritten und erklärt, dass ihre Systeme nicht kompromittiert wurden und die Behauptungen unbegründet sind. Das Unternehmen stellte klar, dass ein kleiner Vorfall im November 2023 einen Mitarbeiter betraf, der versehentlich eine begrenzte Anzahl von IP-Adressen – weniger als 5.000 – teilte, und dass diese IP-Adressen zufällig generiert und keine echten Benutzerdaten waren. RestoreCord betonte, dass ihre Sicherheitsmaßnahmen robust bleiben und der gemeldete Vorfall kein Abbild ihrer aktuellen Infrastruktur ist.

Die Kontroverse begann, als die Cybersicherheitsplattform Leakd eine auf BreachForums veröffentlichte Datei hervorhob, die Discord-Benutzerdaten zu enthalten schien. Die Datei wurde von einem Benutzer namens "Sythe" hochgeladen und behauptete, Informationen über fast eine Million Konten zu enthalten. RestoreCord reagierte, indem es Medien kontaktierte, um die Aufzeichnungen zu korrigieren, und behauptete, dass die Daten möglicherweise aus anderen Quellen stammen oder erfunden wurden. Das Unternehmen stellte auch fest, dass die Datei seit letztem Jahr in Hacker-Foren kursierte, was darauf hindeutet, dass es sich nicht um einen neuen Vorfall handelt.

Welche Daten waren von dem Leck betroffen?

Die durchgesickerte Datei enthielt Berichten zufolge Benutzernamen, Discord-IDs, IP-Adressen und Zeitstempel. Obwohl Passwörter und Direktnachrichten nicht Teil der Daten waren, könnte die Offenlegung von IP-Adressen und Benutzernamen dennoch Risiken darstellen. IP-Adressen können verwendet werden, um den geografischen Standort eines Benutzers zu approximieren, und in Kombination mit Discord-IDs eröffnet dies die Möglichkeit gezielter Phishing- oder Doxxing-Angriffe. RestoreCord argumentiert jedoch, dass die IP-Adressen in der Datei keine echten Benutzer-IPs, sondern zufällige Werte sind, was den potenziellen Schaden verringert. Das Unternehmen gab auch an, dass die Anzahl der betroffenen Benutzer weit unter der behaupteten Million liegt, wahrscheinlich unter 5.000.

Wie geht RestoreCord mit Benutzerdaten um?

RestoreCord ist ein Discord-Bot, der Serveradministratoren dabei hilft, ihre Server zu sichern und wiederherzustellen. Er bedient angeblich über 99 Millionen Mitglieder, darunter 100.000 zahlende Kunden, und sichert 55.000 Server. Wenn Benutzer sich über die RestoreCord-Website verifizieren, kann ihre IP-Adresse mit ihrem Discord-Benutzernamen verknüpft werden – ein Prozess, der außerhalb der Discord-API stattfindet. Dies hat bei Benutzern Datenschutzbedenken aufgeworfen, aber RestoreCord betont, dass sie standardmäßige Sicherheitspraktiken befolgen und die jüngsten Behauptungen eines massiven Vorfalls unbegründet sind.

Fakten von Fiktion trennen

Der Streit verdeutlicht die Herausforderungen bei der Überprüfung von Datenlecks in der schnelllebigen Welt der Online-Foren. Während die Datei auf BreachForums existiert, bleibt ihre Authentizität fraglich. Cybersicherheitsexperten raten zur Vorsicht: Selbst wenn die Daten alt oder teilweise erfunden sind, sollten Benutzer jede durchgesickerte Information als potenzielle Bedrohung behandeln. RestoreCords proaktive Dementierung deutet darauf hin, dass sie die Angelegenheit ernst nehmen, aber Benutzer sollten dennoch ihre Konten auf verdächtige Aktivitäten überwachen.

Was Discord-Benutzer jetzt tun sollten

Unabhängig von dem Streit können Discord-Benutzer Maßnahmen ergreifen, um sich zu schützen. Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr Discord-Konto, um eine zusätzliche Sicherheitsebene hinzuzufügen. Seien Sie vorsichtig bei unerwünschten Nachrichten oder E-Mails, die nach persönlichen Informationen fragen, insbesondere wenn sie Ihre Discord-ID oder Ihren Benutzernamen erwähnen. Wenn Sie Drittanbieterdienste wie RestoreCord nutzen, überprüfen Sie deren Datenschutzrichtlinien und Datenverarbeitungspraktiken. Ändern Sie Ihre Passwörter regelmäßig und vermeiden Sie die Wiederverwendung von Passwörtern auf verschiedenen Plattformen.

RestoreCords Antwort unterstreicht die Bedeutung der Transparenz von Drittanbieterdiensten bei Sicherheitsvorfällen. Während das Unternehmen einen Vorfall bestritten hat, sollten Benutzer wachsam bleiben und ungewöhnliche Aktivitäten dem Trust & Safety-Team von Discord melden.