Secondo i rapporti, Discord ha chiuso un sito Web chiamato Spy Pet che raccoglieva i dati degli utenti Discord, inclusi i messaggi pubblicati sui server, e li vendeva per criptovalute. In particolare, Discord ha anche bannato diversi account associati al servizio Spy Pet, che ora è offline.
Come evidenziato per la prima volta da StackDiary e The Register , il sito web Spy.pet ha rubato dati, inclusi profili e messaggi individuali di oltre 620 milioni di utenti Discord, e li sta vendendo per pagamenti effettuati in criptovaluta. Inoltre, si è scoperto che Spy.pet rubava account di social media collegati, inclusi gli account Steam, e offriva un'”opzione aziendale” per chiunque volesse addestrare un modello di intelligenza artificiale basato sulla libreria di messaggi di Discord.
Come notato dai media 404 , Discord ha bannato gli account associati a Spy.pet, che in precedenza stava raschiando fino a 14.000 server Discord, portando il numero a 0 entro il 25 aprile. Inoltre, il sito Spy.pet stesso è morto.
Un rappresentante di Discord ha affermato: “il nostro team di sicurezza ha indagato diligentemente su questa attività e abbiamo identificato alcuni account che riteniamo siano affiliati al sito Web Spy.pet, che abbiamo successivamente bandito”.
Secondo quanto riferito, Spy Pet vendeva dati rubati, che includevano messaggi sui server, registri di quali canali vocali erano utilizzati, orari di accesso e di uscita, ecc., per soli 5 dollari. I server interessati includono quelli di Minecraft, Among Us e Runescape, oltre alla criptovaluta.
Un amministratore di Spy.pet (tramite un canale Telegram) ha confermato a 404 Media di essere stato bannato da Discord ma ha detto che il contatore del server sul sito web mostra zero a causa di un cambiamento nel codice di Spy.pet. Hanno anche aggiunto che la rimozione del sito web non ha nulla a che fare con l’azione di Discord di vietare loro e i bot associati.
Spy.pet ha anche negato che si tratti di uno “strumento da utilizzare per molestie”, nonostante, secondo quanto riferito, offra i contenuti prelevati a Kiwi Farms , un sito Web noto per stalking e molestie. Come osserva StackDiary , le azioni di Spy.pet costituiscono una violazione del Regolamento generale sulla protezione dei dati (GDPR) dell’Unione Europea, mentre la raccolta e la vendita di dati di minori costituisce una violazione del Children’s Online Privacy Protection Act (COPPA) negli Stati Uniti.
