Discordメッセージスクレイピングサービス、18億件のメッセージへのアクセスを主張

新種のデータスクレイピングがDiscordユーザーを標的に

Discordに特化したオンラインツールメーカーが、6000のサーバーから3500万人のユーザーの18億件のメッセージをスクレイピングしたと主張するサービスを宣伝しています。このデータキャッシュには2億700万件の音声セッション、ユーザープロフィール、ファイルも含まれており、深刻なプライバシー懸念を引き起こしています。これは、Discordが同様のサービスSpy.Petを利用規約違反で閉鎖してから2年も経たないうちに発生しました。

この新サービスは、人気のデータ漏洩フォーラムで宣伝されており、有料購読者が数十億件のレコードを検索できると主張しています。このサービスを最初に報じたCybernewsの研究者は、そのようなアクセスが標的型ハラスメント、doxxing、その他の悪意ある活動に使用される可能性があると警告しています。

主張されるスクレイピングの技術的範囲

広告によると、このサービスは3500万人のユーザーからの18億件のメッセージをインデックス化しています。しかし、データはテキストだけにとどまらず、2億700万件の通話からの音声セッションメタデータ、ユーザープロフィール情報、サーバーにアップロードされたファイルも含まれているとされています。Cybernewsの研究チームは、サービスに加入せずに（加入は推奨しない）完全な範囲を検証することは不可能だが、ライブインデックス化の主張は継続的なデータ収集を示唆していると指摘しています。

この規模は、6億2000万人のユーザーから公開メッセージをスクレイピングした以前のSpy.Pet作戦を上回っています。新サービスはまた、侵害されたデータベースやFiveMサーバーからのデータも統合し、Discordだけにとどまらない範囲を拡大しています。

Discordデータスクレイピングの一般的な仕組み

Discordメッセージスクレイピングは通常、ボットがアクセスできるチャンネルからデータを抽出する自動化ツールやセルフボット（自動化ユーザーアカウント）に依存しています。公開Discordサーバーは特に脆弱で、そのメッセージはすべてのメンバーに表示されます。Apifyなどのプラットフォームで利用可能な商用スクレイピングツールは、Discordトークンを取得しメッセージ履歴をエクスポートするためのステップバイステップガイドを提供しています。これらのツールにはコミュニティ分析、アーカイブ、バックアップなどの正当な使用法がありますが、悪意ある行為者によって容易に武器化される可能性があります。

エストニア登録、ロシアのサーバー：プライバシーのパラドックス

このサービスの利用規約は、エストニア（厳格なGDPR執行があるEU加盟国）から運営されていると述べています。しかし、同じ利用規約は、スクレイピングされたデータがロシアにあるサーバーに保存されていることを示しています。これにより管轄権の抜け穴が生じます。EUのプライバシー法への準拠を主張しながら、データリポジトリは事実上EUの手の届かないところにある可能性があります。

「このサービスはオンラインハラスメントを促進するために作成された可能性が高い」とCybernewsチームは説明しました。二重ロケーション戦略は、運営者が法的影響を回避しながら、データを2つの方法で収益化するのに役立つ可能性があります。ユーザーにメッセージへのアクセスを課金し、被害者にデータ除外を課金するのです。

プライバシー侵害による収益化

このサービスのビジネスモデルは、監視への需要とプライバシーへの必死の願望の両方を悪用するように設計されているようです。研究者は、これがSpy.Petモデルを反映しており、AIトレーニング用の「エンタープライズオプション」も提供していたと指摘しています。アクセスと除外の両方に課金することで、運営者は自ら作り出した侵害から利益を得ることができます。

Spy.Petとの比較といたちごっこ

2024年初頭、DiscordはSpy.Petに関連するアカウントとボットを禁止し、事実上そのデータ供給を断ち切りました。Discordの利用規約はスクレイピングを明示的に禁止しており、同社は違反者に対して執行措置を取ると述べています。しかし、同様のサービスの出現は、対策が不十分であることを示唆しています。

新サービスは「侵害されたデータベースやFiveMサーバーとの統合を強化した」と主張しており、データ集約の進化を示しています。FiveMは人気のGrand Theft Autoマルチプレイヤーモッドで、多くの大規模コミュニティがDiscordサーバーをホストしています。Discordデータを外部の侵害と組み合わせることで、サービスはユーザーのより豊かなプロファイルを構築し、ハラスメントや個人情報盗難への価値を高めています。

Discordユーザーとコミュニティへの影響

一般ユーザーにとって、このようなサービスの存在は、公開Discordサーバーに投稿されたものはすべてアーカイブされ、検索可能で、支払いをいとわない誰でもアクセスできる可能性があることを意味します。メンバーがスクレイピングボットを実行している場合、プライベートサーバーでさえも無縁ではありません。音声セッションは記録がより困難ですが、今や標的となっています。

リスクは仮想的なものではありません。今年初め、あるグループが約1000の公開Discordサーバーから3億4800万件以上のメッセージをスクレイピングしたと主張しました。ツールがより洗練されアクセスしやすくなるにつれて、大規模スクレイピングへの参入障壁は低下しています。コミュニティマネージャーやサーバー管理者は、メッセージ履歴の表示を制限したり、不正なボットを監視するなど、露出を制限するための積極的な対策を講じるべきです。

Discordはこの特定のサービスについてまだ公にコメントしていませんが、パターンは継続的ないたちごっこを示唆しています。あるデータスクレイピング作戦が停止されると、別の作戦が登場し、しばしばより多くの機能とより良い回避技術を備えています。プラットフォームのセキュリティとデータ収集者の間の軍拡競争は、減速の兆しを見せていません。