Presunta fuga di dati di Discord contestata dal servizio di terze parti RestoreCord
RestoreCord contesta la presunta violazione
Un recente rapporto sosteneva che una fuga di dati riguardante quasi un milione di account Discord fosse stata ricondotta a RestoreCord, un popolare servizio di backup di terze parti. I dati trapelati includevano presumibilmente timestamp, indirizzi IP dell'ultimo accesso, nomi utente e ID Discord. Tuttavia, RestoreCord ha fermamente contestato queste affermazioni, dichiarando che i propri sistemi non sono stati compromessi e che le asserzioni sono infondate. L'azienda ha chiarito che un incidente minore nel novembre 2023 ha coinvolto un membro dello staff che ha condiviso erroneamente un insieme limitato di indirizzi IP—meno di 5.000—e che questi indirizzi IP erano generati casualmente anziché dati reali degli utenti. RestoreCord ha sottolineato che le proprie misure di sicurezza rimangono solide e che la violazione segnalata non riflette la loro infrastruttura attuale.
La controversia è iniziata quando la piattaforma di cybersecurity Leakd ha evidenziato un file pubblicato su BreachForums contenente quelli che sembravano dati di utenti Discord. Il file è stato caricato da un utente noto come "Sythe" e sosteneva di contenere informazioni su quasi un milione di account. RestoreCord ha risposto contattando i media per correggere la notizia, affermando che i dati potrebbero provenire da altre fonti o essere stati fabbricati. L'azienda ha anche notato che il file circolava sui forum di hacker dall'anno scorso, suggerendo che non si trattasse di una violazione recente.
Quali dati erano coinvolti nella fuga?
Il file trapelato includeva presumibilmente nomi utente, ID Discord, indirizzi IP e timestamp. Sebbene password e messaggi diretti non facessero parte dei dati, l'esposizione di indirizzi IP e nomi utente potrebbe comunque comportare rischi. Gli indirizzi IP possono essere utilizzati per approssimare la posizione geografica di un utente e, combinandoli con gli ID Discord, si apre la strada ad attacchi di phishing mirati o doxxing. RestoreCord, tuttavia, sostiene che gli indirizzi IP nel file non siano IP utente reali ma valori casuali, riducendo il potenziale danno. L'azienda ha anche dichiarato che il numero di utenti coinvolti è molto inferiore al milione dichiarato, probabilmente sotto i 5.000.
Come gestisce RestoreCord i dati degli utenti?
RestoreCord è un bot Discord progettato per aiutare gli amministratori di server a eseguire il backup e il ripristino dei propri server. Afferma di servire oltre 99 milioni di membri, inclusi 100.000 clienti paganti, e di eseguire il backup di 55.000 server. Quando gli utenti si verificano tramite il sito web di RestoreCord, il loro indirizzo IP può essere associato al loro nome utente Discord—un processo che avviene al di fuori dell'API di Discord. Ciò ha sollevato preoccupazioni sulla privacy tra gli utenti, ma RestoreCord sostiene di seguire pratiche di sicurezza standard e che le recenti affermazioni di una violazione massiccia sono infondate.
Separare i fatti dalla finzione
La disputa evidenzia le sfide nel verificare le violazioni dei dati nel mondo in rapido movimento dei forum online. Sebbene il file su BreachForums esista, la sua autenticità rimane dubbia. Gli esperti di cybersecurity consigliano cautela: anche se i dati sono vecchi o parzialmente fabbricati, gli utenti dovrebbero trattare qualsiasi informazione trapelata come una potenziale minaccia. La smentita proattiva di RestoreCord suggerisce che l'azienda prende la questione sul serio, ma gli utenti dovrebbero comunque monitorare i propri account per attività sospette.
Cosa dovrebbero fare ora gli utenti di Discord
Indipendentemente dalla disputa, gli utenti di Discord possono adottare misure per proteggersi. Attiva l'autenticazione a due fattori sul tuo account Discord per aggiungere un ulteriore livello di sicurezza. Fai attenzione a messaggi o email non richiesti che chiedono informazioni personali, specialmente se fanno riferimento al tuo ID Discord o nome utente. Se utilizzi servizi di terze parti come RestoreCord, rivedi le loro politiche sulla privacy e le pratiche di gestione dei dati. Cambia le tue password regolarmente ed evita di riutilizzare le password su più piattaforme.
La risposta di RestoreCord sottolinea l'importanza che i servizi di terze parti siano trasparenti riguardo agli incidenti di sicurezza. Sebbene l'azienda abbia negato una violazione, gli utenti dovrebbero rimanere vigili e segnalare qualsiasi attività insolita al team Trust & Safety di Discord.