Vụ rò rỉ dữ liệu Discord bị dịch vụ bên thứ ba RestoreCord phản bác

RestoreCord thách thức cáo buộc vi phạm

Một báo cáo gần đây cho rằng vụ rò rỉ dữ liệu liên quan đến gần một triệu tài khoản người dùng Discord được truy vết từ RestoreCord, một dịch vụ sao lưu bên thứ ba phổ biến. Dữ liệu bị rò rỉ được cho là bao gồm dấu thời gian, địa chỉ IP phục vụ cuối cùng, tên người dùng và ID Discord. Tuy nhiên, RestoreCord đã kiên quyết phản bác những tuyên bố này, khẳng định rằng hệ thống của họ không bị xâm phạm và các khẳng định là vô căn cứ. Công ty làm rõ rằng một sự cố nhỏ vào tháng 11 năm 2023 liên quan đến việc một nhân viên vô tình chia sẻ một tập hợp hạn chế các địa chỉ IP—ít hơn 5.000—và các địa chỉ IP này được tạo ngẫu nhiên chứ không phải dữ liệu người dùng thực tế. RestoreCord nhấn mạnh rằng các biện pháp bảo mật của họ vẫn mạnh mẽ và vụ vi phạm được báo cáo không phản ánh cơ sở hạ tầng hiện tại của họ.

Cuộc tranh cãi bắt đầu khi nền tảng an ninh mạng Leakd làm nổi bật một tệp được đăng trên BreachForums chứa dữ liệu người dùng Discord. Tệp được tải lên bởi một người dùng có tên "Sythe" và được cho là chứa thông tin của gần một triệu tài khoản. RestoreCord đã phản hồi bằng cách liên hệ với các phương tiện truyền thông để cải chính thông tin, khẳng định rằng dữ liệu có thể đến từ các nguồn khác hoặc được bịa đặt. Công ty cũng lưu ý rằng tệp đã được lan truyền trên các diễn đàn hacker từ năm ngoái, cho thấy đây không phải là một vụ vi phạm mới.

Dữ liệu nào liên quan đến vụ rò rỉ?

Tệp bị rò rỉ được báo cáo bao gồm tên người dùng, ID Discord, địa chỉ IP và dấu thời gian. Mặc dù mật khẩu và tin nhắn trực tiếp không nằm trong dữ liệu, việc lộ địa chỉ IP và tên người dùng vẫn có thể gây ra rủi ro. Địa chỉ IP có thể được sử dụng để ước tính vị trí địa lý của người dùng và kết hợp với ID Discord mở ra cánh cửa cho các cuộc tấn công lừa đảo có mục tiêu hoặc doxxing. Tuy nhiên, RestoreCord lập luận rằng các địa chỉ IP trong tệp không phải là IP người dùng thực mà là các giá trị ngẫu nhiên, giảm thiểu tác hại tiềm ẩn. Công ty cũng tuyên bố rằng số lượng người dùng bị ảnh hưởng thấp hơn nhiều so với con số một triệu được tuyên bố, có khả năng dưới 5.000.

RestoreCord xử lý dữ liệu người dùng như thế nào?

RestoreCord là một bot Discord được thiết kế để giúp quản trị viên máy chủ sao lưu và khôi phục máy chủ của họ. Nó tuyên bố phục vụ hơn 99 triệu thành viên, bao gồm 100.000 khách hàng trả phí và sao lưu 55.000 máy chủ. Khi người dùng xác minh qua trang web RestoreCord, địa chỉ IP của họ có thể được liên kết với tên người dùng Discord—một quá trình diễn ra bên ngoài API Discord. Điều này đã làm dấy lên lo ngại về quyền riêng tư của người dùng, nhưng RestoreCord khẳng định rằng họ tuân theo các thực hành bảo mật tiêu chuẩn và các tuyên bố gần đây về một vụ vi phạm lớn là vô căn cứ.

Phân biệt thật giả

Cuộc tranh chấp làm nổi bật những thách thức trong việc xác minh các vụ rò rỉ dữ liệu trong thế giới diễn đàn trực tuyến thay đổi nhanh chóng. Mặc dù tệp trên BreachForums tồn tại, tính xác thực của nó vẫn còn nghi ngờ. Các chuyên gia an ninh mạng khuyên nên thận trọng: ngay cả khi dữ liệu cũ hoặc bị bịa đặt một phần, người dùng nên coi bất kỳ thông tin bị rò rỉ nào như một mối đe dọa tiềm ẩn. Việc RestoreCord chủ động phủ nhận cho thấy họ đang xem xét vấn đề một cách nghiêm túc, nhưng người dùng vẫn nên theo dõi tài khoản của mình để phát hiện hoạt động đáng ngờ.

Người dùng Discord nên làm gì bây giờ

Bất kể cuộc tranh chấp, người dùng Discord có thể thực hiện các bước để tự bảo vệ mình. Bật xác thực hai yếu tố cho tài khoản Discord của bạn để thêm một lớp bảo mật. Cảnh giác với các tin nhắn hoặc email không được yêu cầu yêu cầu thông tin cá nhân, đặc biệt nếu chúng đề cập đến ID Discord hoặc tên người dùng của bạn. Nếu bạn sử dụng các dịch vụ bên thứ ba như RestoreCord, hãy xem xét các chính sách bảo mật và thực hành xử lý dữ liệu của họ. Thay đổi mật khẩu thường xuyên và tránh sử dụng lại mật khẩu trên các nền tảng.

Phản hồi của RestoreCord nhấn mạnh tầm quan trọng của việc các dịch vụ bên thứ ba minh bạch về các sự cố bảo mật. Mặc dù công ty đã phủ nhận một vụ vi phạm, người dùng nên cảnh giác và báo cáo bất kỳ hoạt động bất thường nào cho nhóm Trust & Safety của Discord.