من المفترض أن تكون الرسائل الموجودة على Discord، وهي خدمة الدردشة التي كانت تلبي احتياجات اللاعبين في البداية ولكنها تكتسب شعبية عبر الويب، خاصة إلى حد ما. يمكن فقط لأعضاء خادم Discord هذا (الذين يخضعون لموافقة المشرفين) رؤيتهم. أو هكذا كنت قد فكرت. وفقًا لتقرير جديد، من السهل جدًا على الجهات الخارجية جمع هذه الرسائل وفهرستها… وبيعها لمن يدفع أعلى سعر.
تقارير وسائل الإعلام 404 عن موقع يطلق على نفسه اسم Spy Pet، يديره منشئ مجهول يدعي أنه يجمع البيانات من 14000 خادم Discord وأكثر من 600 مليون مستخدم، مع فهرسة ما يزيد قليلاً عن أربعة مليارات رسالة حتى الآن. يقوم النظام الذي قاموا بإنشائه بجمع الرسائل الجماعية داخل قنوات خوادم Discord ويلاحظ المستخدمين النشطين عبر خوادم متعددة.
يتم بعد ذلك بيع البيانات لمن يريدها، والدفع بشكل مجهول على شكل قطع من العملة المشفرة بقيمة لا تزيد عن 5 دولارات أمريكية. يمكن للعملاء البحث في قاعدة البيانات للعثور على نشاط مستخدم Discord واحد عبر مجموعة من الخوادم، والاطلاع على الرسائل التي نشروها في القنوات المفتوحة، والاطلاع على أسماء المستخدمين والألقاب (غالبًا أسماء مستعارة بدلاً من الأسماء الحقيقية) التي يستخدمونها عبر خوادم مختلفة. بالإضافة إلى الحسابات المرتبطة بحساب مستخدم Discord الخاص بهم على مواقع أخرى. ويمكنه أيضًا إظهار المستخدمين الذين تم حظرهم من الخادم، ويسمح بتنزيل بياناته في الجداول.
يبدو أن Spy Pet مبني على واجهة برمجة التطبيقات وأدوات المطورين القياسية الخاصة بـ Discord، حيث يقوم بشكل أساسي بجمع البيانات المستخدمة لأغراض أقل إثارة للشكوك. وهذا يعني أنه على الرغم من أن الخدمة تنتهك بالتأكيد شروط خدمة Discord، إلا أنها ربما لا تنتهك أي قوانين صريحة. ليس من الواضح أين يعمل الموقع، على الرغم من أن سجله موجود في هولندا.
لكي نكون واضحين: إنهم لا يفعلون أي شيء غير ممكن على نطاق أوسع بكثير بطرق أكثر تعقيدًا، إنهم فقط يجعلون تلك البيانات غير المشروعة متاحة لأي شخص لديه القليل من البيتكوين.
الشيء الوحيد الذي لا يستطيع النظام القيام به هو الوصول إلى الرسائل الخاصة المرسلة بين المستخدمين الفرديين أو المستخدمين المجمعين خارج القنوات المفتوحة. ومع ذلك، فإن الآثار المترتبة على الخصوصية مذهلة. بالإضافة إلى الألعاب ومجموعات الاهتمامات العامة، غالبًا ما يُستخدم Discord كنظام خدمة عملاء مباشر للشركات الصغيرة، ومكان للأشخاص المهمشين للتواصل مع درجة من عدم الكشف عن هويتهم والأمان.
إن وجود Spy Pet، واحتمال أن يتمكن أي شخص (بما في ذلك مجموعات القرصنة وجامعي البيانات التي ترعاها الدولة مثل سلطات إنفاذ القانون) من فعل الشيء نفسه، يجعل Discord يبدو أقل أمانًا كوسيلة للاتصال. يعرض رابط “طلب الإزالة” الموجود أسفل الصفحة مقطع فيديو ميمي من عام 2002 الرجل العنكبوت الفيلم، مع استبعاد أي أمل في أن يحافظ مستخدمو Discord المتأثرون على خصوصية بياناتهم.
ومن عجيب المفارقات أن الصفحة الترويجية لشركة Spy Pet تزعم أن عملائها يمكنهم الاستمتاع “بخصوصية المستخدم المحسنة”، مع عمليات بحث “آمنة وسرية”.