Kebocoran Data Discord yang Dilaporkan Dibantah oleh Layanan Pihak Ketiga RestoreCord

RestoreCord menantang dugaan pelanggaran

Sebuah laporan baru-baru ini mengklaim bahwa kebocoran data yang melibatkan hampir satu juta akun pengguna Discord dilacak kembali ke RestoreCord, layanan cadangan pihak ketiga yang populer. Data yang bocor diduga mencakup stempel waktu, alamat IP terakhir yang digunakan, nama pengguna, dan ID Discord. Namun, RestoreCord dengan tegas membantah klaim ini, menyatakan bahwa sistem mereka tidak disusupi dan pernyataan tersebut tidak berdasar. Perusahaan menjelaskan bahwa insiden kecil pada November 2023 melibatkan seorang anggota staf yang secara tidak sengaja membagikan sejumlah terbatas alamat IP—kurang dari 5.000—dan alamat IP tersebut dihasilkan secara acak, bukan data pengguna yang sebenarnya. RestoreCord menekankan bahwa langkah keamanan mereka tetap kuat dan pelanggaran yang dilaporkan bukanlah cerminan infrastruktur mereka saat ini.

Kontroversi dimulai ketika platform keamanan siber Leakd menyoroti sebuah file yang diposting di BreachForums yang berisi data pengguna Discord. File tersebut diunggah oleh pengguna yang dikenal sebagai "Sythe" dan diklaim berisi informasi hampir satu juta akun. RestoreCord menanggapi dengan menghubungi media untuk meluruskan berita, menyatakan bahwa data tersebut mungkin berasal dari sumber lain atau dibuat-buat. Perusahaan juga mencatat bahwa file tersebut telah beredar di forum peretas sejak tahun lalu, menunjukkan bahwa itu bukan pelanggaran baru.

Data apa yang terlibat dalam kebocoran?

File yang bocor dilaporkan mencakup nama pengguna, ID Discord, alamat IP, dan stempel waktu. Meskipun kata sandi dan pesan langsung tidak termasuk dalam data, paparan alamat IP dan nama pengguna tetap dapat menimbulkan risiko. Alamat IP dapat digunakan untuk memperkirakan lokasi geografis pengguna, dan menggabungkannya dengan ID Discord membuka pintu untuk serangan phishing atau doxxing yang ditargetkan. Namun, RestoreCord berpendapat bahwa alamat IP dalam file tersebut bukanlah IP pengguna asli, melainkan nilai acak, sehingga mengurangi potensi kerugian. Perusahaan juga menyatakan bahwa jumlah pengguna yang terkena dampak jauh lebih rendah dari yang diklaim sejuta, kemungkinan di bawah 5.000.

Bagaimana RestoreCord menangani data pengguna?

RestoreCord adalah bot Discord yang dirancang untuk membantu administrator server mencadangkan dan memulihkan server mereka. Bot ini mengklaim melayani lebih dari 99 juta anggota, termasuk 100.000 pelanggan berbayar, dan mencadangkan 55.000 server. Saat pengguna memverifikasi melalui situs web RestoreCord, alamat IP mereka dapat dikaitkan dengan nama pengguna Discord mereka—sebuah proses yang terjadi di luar API Discord. Hal ini telah menimbulkan kekhawatiran privasi di kalangan pengguna, tetapi RestoreCord menyatakan bahwa mereka mengikuti praktik keamanan standar dan klaim baru-baru ini tentang pelanggaran besar tidak berdasar.

Memisahkan fakta dari fiksi

Perselisihan ini menyoroti tantangan dalam memverifikasi kebocoran data di dunia forum online yang bergerak cepat. Meskipun file di BreachForums ada, keasliannya masih dipertanyakan. Pakar keamanan siber menyarankan kehati-hatian: bahkan jika data sudah lama atau sebagian dibuat-buat, pengguna harus memperlakukan informasi yang bocor sebagai potensi ancaman. Penolakan proaktif RestoreCord menunjukkan bahwa mereka menangani masalah ini dengan serius, tetapi pengguna tetap harus memantau akun mereka untuk aktivitas mencurigakan.

Apa yang harus dilakukan pengguna Discord sekarang

Terlepas dari perselisihan, pengguna Discord dapat mengambil langkah untuk melindungi diri mereka sendiri. Aktifkan autentikasi dua faktor pada akun Discord Anda untuk menambahkan lapisan keamanan ekstra. Waspadai pesan atau email yang tidak diminta yang meminta informasi pribadi, terutama jika merujuk pada ID atau nama pengguna Discord Anda. Jika Anda menggunakan layanan pihak ketiga seperti RestoreCord, tinjau kebijakan privasi dan praktik penanganan data mereka. Ganti kata sandi Anda secara teratur dan hindari menggunakan kata sandi yang sama di berbagai platform.

Tanggapan RestoreCord menekankan pentingnya layanan pihak ketiga untuk bersikap transparan tentang insiden keamanan. Meskipun perusahaan telah membantah pelanggaran, pengguna harus tetap waspada dan melaporkan aktivitas yang tidak biasa ke tim Trust & Safety Discord.