報告されたDiscordデータ漏洩、サードパーティサービスRestoreCordが異議を唱える

RestoreCord、疑惑の侵害に異議を唱える

最近の報告によると、約100万人のDiscordユーザーアカウントに関わるデータ漏洩が、人気のサードパーティバックアップサービスRestoreCordに起因するとされました。漏洩したデータには、タイムスタンプ、最終接続IPアドレス、ユーザー名、Discord IDが含まれていたとされています。しかし、RestoreCordはこれらの主張を強く否定し、自社のシステムは侵害されておらず、主張には根拠がないと述べています。同社は、2023年11月の軽微なインシデントで、スタッフが誤って限られたIPアドレス（5,000未満）を共有したこと、そしてこれらのIPアドレスは実際のユーザーデータではなくランダムに生成されたものであることを明らかにしました。RestoreCordは、セキュリティ対策は堅牢であり、報告された侵害は現在のインフラを反映したものではないと強調しています。

論争は、サイバーセキュリティプラットフォームLeakdがBreachForumsに投稿された、Discordユーザーデータと思われるファイルを強調したことから始まりました。このファイルは「Sythe」というユーザーによってアップロードされ、約100万アカウントの情報が含まれていると主張されました。RestoreCordはメディアに連絡して記録を訂正し、データは他のソースから取得されたか、捏造された可能性があると主張しました。また、同社はこのファイルが昨年からハッカーフォーラムで出回っていたものであり、新たな侵害ではないと指摘しました。

漏洩に関与したデータは何か？

漏洩したファイルには、ユーザー名、Discord ID、IPアドレス、タイムスタンプが含まれていたと報告されています。パスワードやダイレクトメッセージはデータに含まれていませんでしたが、IPアドレスとユーザー名の露出は依然としてリスクをもたらす可能性があります。IPアドレスはユーザーのおおよその地理的位置を特定するために使用される可能性があり、Discord IDと組み合わせることで、標的型フィッシングや個人情報暴露攻撃の扉を開くことになります。しかし、RestoreCordは、ファイル内のIPアドレスは実際のユーザーIPではなくランダムな値であり、潜在的な被害を軽減すると主張しています。また、影響を受けたユーザー数は主張されている100万人よりもはるかに少なく、おそらく5,000人未満であると述べています。

RestoreCordはユーザーデータをどのように扱うか？

RestoreCordは、サーバー管理者がサーバーのバックアップと復元を行うためのDiscordボットです。9,900万人以上のメンバー（10万人の有料顧客を含む）にサービスを提供し、55,000のサーバーをバックアップしていると主張しています。ユーザーがRestoreCordのウェブサイトで認証すると、IPアドレスがDiscordユーザー名に関連付けられます。これはDiscord APIの外部で行われるプロセスです。これによりユーザーの間でプライバシーに関する懸念が生じていますが、RestoreCordは標準的なセキュリティ慣行に従っており、大規模な侵害という最近の主張には根拠がないと主張しています。

事実と虚構を分ける

この論争は、オンラインフォーラムの急速に変化する世界でデータ侵害を検証する際の課題を浮き彫りにしています。BreachForums上のファイルは存在しますが、その信憑性は依然として疑問視されています。サイバーセキュリティの専門家は注意を促しています。データが古いか部分的に捏造されたものであっても、ユーザーは漏洩した情報を潜在的な脅威として扱うべきです。RestoreCordの積極的な否定は、同社がこの問題を真剣に受け止めていることを示唆していますが、ユーザーは依然としてアカウントに不審な活動がないか監視する必要があります。

Discordユーザーが今すぐ行うべきこと

論争に関わらず、Discordユーザーは自分自身を守るための対策を講じることができます。Discordアカウントで二要素認証を有効にして、セキュリティの層を追加しましょう。特にDiscord IDやユーザー名を参照する、個人情報を求める不審なメッセージやメールに注意してください。RestoreCordのようなサードパーティサービスを使用する場合は、プライバシーポリシーとデータ取り扱い慣行を確認してください。パスワードは定期的に変更し、プラットフォーム間でパスワードを再利用しないようにしましょう。

RestoreCordの対応は、サードパーティサービスがセキュリティインシデントについて透明性を持つことの重要性を強調しています。同社は侵害を否定していますが、ユーザーは警戒を怠らず、不審な活動をDiscordのトラスト＆セーフティチームに報告する必要があります。