Нов доклад разкри следна операция за наблюдение, насочена към потребителите на Discord, като се установи, че публичните разговори се събират и продават на трети страни, включително фирми, занимаващи се с обучение на изкуствен интелект, и правоприлагащи органи.
Услугата, известна като Spy Pet, твърди, че следи над 10 000 сървъра на Discord, като събира база данни с милиарди съобщения. Според разследване на 404 Media, платформата позволява на купувачите да търсят конкретни потребители срещу около 10 цента или да закупят достъп до голям обем данни срещу сумата от 5 долара в криптовалута.
Как се продават данните
Мащабът на пробива е огромен. Твърди се, че Spy Pet разполага с данни от различни общности, вариращи от гейминг сървъри за игри като Minecraft и Runescape до групи за дискусии за криптовалути. Въпреки че точният обем на данните остава непотвърден, журналисти успяха да закупят информация за потребители, което потвърждава, че услугата функционира.
Бизнес моделът е прост, но натрапчив: той събира фрагментирани публични публикации в леснодостъпно досие. Това позволява на всеки, който разполага с няколко долара, да проследи активността на даден потребител в множество сървъри, като премахва анонимността, която потребителите често очакват в по-малки, специализирани общности.
Последици и рискове за поверителността
Въпреки че Spy Pet не получава достъп до лични лични съобщения, събирането на публични данни от сървърите представлява значителни рискове. Събраната информация се предлага специално на организации, които обучават модели на изкуствен интелект, и на правителствени институции.
Експерти отбелязват, че въпреки че публикациите в публичните сървъри са технически видими за всеки, потребителите рядко очакват техните небрежни разговори да бъдат индексирани и монетизирани на открито. Лесният достъп означава, че частни лица, преследвачи или власти могат да проучват историята на даден потребител без неговото знание или съгласие.
Защита на вашия акаунт
За потребителите, които се притесняват за своето дигитално присъствие, възможностите в момента са ограничени. Изглежда, че Spy Pet не желае да изтрива съществуващите данни. Въпреки това, на администраторите на сървъри се препоръчва да предприемат превантивни мерки:
- Наблюдавайте активността на ботовете: Смята се, че събирането на данни се извършва чрез ботове, които се крият в каналите. Администраторите трябва да блокират съмнителни акаунти без профилни снимки или активност.
- Увеличете нивото на верификация: Промяната на настройките на сървъра, така че да се изисква по-високо ниво на верификация, може да възпре автоматизираните ботове от присъединяване.
- Третирайте всичко като публично: Потребителите трябва да приемат, че всичко, публикувано в Discord – освен ако не е криптирано от край до край – в крайна сметка може да стане публична информация.
Тъй като ситуацията се развива, този случай служи като остро напомняне, че поверителността в платформите на общностите изисква постоянна бдителност.
Коментари
Остави коментар