Sus datos de Discord se venden a empresas policiales y de inteligencia artificial

Si usas Discord, ten cuidado: tu actividad, tanto en mensajes públicos como en canales de voz, puede haber sido eliminada y vendida en línea por tan solo $5.

404Media fue el primero en publicar la historia, informando que un servicio en línea llamado Spy Pet estaba buscando en más de 10,000 servidores en Discord. Las enormes cantidades de datos recopilados en esta actividad se utilizan para múltiples propósitos: Spy Pet los vende por tan solo $ 5 a través de criptomonedas (incluidos Bitcoin, Ethereum o Monero) a cualquiera que los desee, pero especialmente a aquellos que trabajan en el cumplimiento de la ley y Organizaciones que quieran entrenar sistemas de IA.

Según el informe, Spy Pet esencialmente convierte la plataforma fragmentada de Discord, que permite a los usuarios publicar en miles de servidores de su elección, en una manera fácil de apuntar a la actividad de un usuario. Cualquiera que pague puede elegir ver lo que has publicado y dónde en un lugar conveniente. En resumen, no es bueno.

404Media probó Spy Pet y descubrió que funciona según lo anunciado. Aunque el proveedor no puede confirmar las afirmaciones de Spy Pet de tener datos de más de 14.000 servidores, 600 millones de usuarios y 3 mil millones de mensajes, pudo adquirir datos del servicio con éxito. Al parecer puedes buscar un usuario concreto por unos 10 céntimos. (Creo que eso es todo lo que valemos).

Spy Pet tiene datos de varios servidores, como comunidades de juegos Minecraft, Entre nosotrosY Paisaje rúnico-Servicios temáticos hasta servidores temáticos de criptomonedas. Sin embargo, 404Media informa que muchas de las decenas de miles de servidores enumerados aquí no tienen ningún dato y es poco probable que se vean afectados por el scraping.

Un nuevo problema para la privacidad en línea

Obviamente, se trata de una violación masiva de la privacidad del usuario, pero es una historia complicada. Por un lado, Spy Pet en realidad no elimina los mensajes directos: tus mensajes privados entre otros usuarios de Discord están seguros, solo los mensajes que has publicado en los propios servidores.

Aquí es donde la cosa se pone complicada: estos mensajes no son necesariamente privados. Cualquiera que se una al servidor puede ver todo lo que usted publica y recuperar estos datos por sí mismo. En teoría, si alguien fuera parte de cada servidor de Discord en el que estás activo, podría realizar algún tipo de raspado de mascotas espía. Sería extraño por su parte, pero podrían hacerlo.

Por supuesto, lo que hace Spy Pet va más allá: rascan Entonces Muchos datos y la capacidad de verificar toda su actividad por un centavo de criptografía. Además, lo venden a fuentes con las que nunca accediste. A las autoridades probablemente no les importe tu actividad en Discord, pero no esperabas que la policía investigara tus memes de Minecraft. Lo mismo ocurre con las empresas de IA: no quiero que mis datos de Discord se utilicen para entrenar modelos de IA, incluso si esas empresas se quedan sin Internet para entrenar sus sistemas.

Qué puedes hacer para proteger tus datos de Discord

Desafortunadamente, no hay mucho que hacer con los datos ya eliminados: Spy Pet no parece interesado en eliminar tus datos de sus servidores, si es que existen.

Sin embargo, esté atento a los robots que quieran unirse a sus canales de Discord en el futuro. Así parece ser como Spy Pet recopiló todos estos datos en primer lugar. Esto no siempre es fácil, como explica este hilo de Reddit: algunos bots no se anuncian, sino que aparecen como cuentas nuevas sin información de identificación o foto de perfil y permanecen en silencio en el canal para recopilar datos. Es mejor prevenir que curar: acechadores de peces en barcos.

Si tienes control del servidor, debes considerar algunas medidas de privacidad, como: Por ejemplo, puede hacer que el servidor sea privado o cambiar la configuración de verificación del servidor. Estos cambios no garantizan la privacidad, pero ayudarán a mantener a los bots fuera de sus canales.

Si bien puede que no parezca tan público como Twitter, asume que todo lo que publiques en Discord será visto por todos. Esta es realmente una buena regla general para cualquier cosa que no esté cifrada de extremo a extremo, pero también para cualquier cosa que publique o envíe en línea. Incluso en las situaciones más seguras, nada en Internet es infalible y alguien, en algún lugar, puede ver lo que dijiste. Cuando te unas a un servidor de Discord, ten esto en cuenta antes de empezar a escribir.