Discord-Hacker behaupten, Milliarden von Nachrichten geleakt zu haben, da Millionen von Nutzern betroffen sind – das ist, was wir wissen

Jemand verkauft online eine riesige Discord-Datenbank

• Hacker werben auf Dark-Web-Foren für eine Datenbank mit 1,8 Milliarden Discord-Nachrichten
• Es ist möglich, dass die gesammelten Daten öffentlich sind
• Es wird erwartet, dass Discord den Dienst einstellt

Experten haben gewarnt, dass jemand fast zwei Milliarden Discord-Nachrichten und andere Daten verkauft, die angeblich von der Plattform abgekratzt wurden.

Sicherheitsforscher bei Cybernews, die eine Anzeige in einem Untergrund-Hacking-Forum für das Archiv gesehen haben.

Die Daten, höchstwahrscheinlich von der Plattform gesammelt, umfassen 1,8 Milliarden Discord-Nachrichten, 35 Millionen Nutzer, 207 Millionen Sprachsitzungen und 6.000 Discord-Server und können gegen eine Gebühr erworben werden.

Ein Spy.Pet-Nachahmer?

Discord ist eine Kommunikationsplattform, die es Menschen ermöglicht, über Text, Sprache oder Video zu chatten, oft in Servern, die um Gemeinschaften, Spiele oder Interessen organisiert sind. Sie ist sowohl bei Spielern, sozialen Gruppen als auch bei beruflichen Gemeinschaften beliebt, und viele Server auf der Plattform sind öffentlich, was bedeutet, dass jeder beitreten und die Inhalte, einschließlich Chatnachrichten, Mitgliedsnamen und mehr, lesen kann.

Dies bedeutet auch, dass ein Großteil der von den Übeltätern verkauften Daten öffentlich sein könnte. Dennoch verstößt das massenhafte Sammeln dieser Inhalte, obwohl sie technisch sichtbar sind, weiterhin gegen die Nutzungsbedingungen der Plattform, und die Verwendung für kommerzielle Zwecke oder die Sammlung persönlicher Daten könnte gegen Datenschutzgesetze wie die DSGVO oder CCPA verstoßen.

Ob die Daten öffentlich sind oder nicht, kann nur durch eine detaillierte Analyse festgestellt werden, die zum Zeitpunkt der Berichterstattung noch niemand durchgeführt hat. In jedem Fall ist es wahrscheinlich, dass Discord den Dienst einstellen wird, ähnlich wie es einen früheren Dienst namens Spy.Pet eingestellt hat, der dasselbe versucht hat.

Ende April 2024 wurde eine Website, die Milliarden von Discord-Chatprotokollen zum Verkauf angeboten hatte, vom Anbieter der Chat-App offline genommen. Mit dem Dienst verbundene Discord-Konten wurden gesperrt, und das Unternehmen bestätigte, dass der Dienst gegen seine Nutzungsbedingungen verstoßen hatte:

„Das Abscrapen unserer Dienste und die Nutzung von Self-Bots sind Verstöße gegen unsere Nutzungsbedingungen und Community-Richtlinien“, sagte der Unternehmenssprecher damals in einer Erklärung. „Neben der Sperrung der zugehörigen Konten prüfen wir auch rechtliche Schritte.“