Podle původních informací, které se dnes objevily, měl být únik dat rozsáhlý a obsahovat citlivé informace, včetně IP adres uživatelů. RestoreCord, což je služba třetí strany určená k zálohování dat z Discordu, ale tvrdí, že tato obvinění nejsou přesná. Společnost přiznala, že v listopadu 2023 došlo k incidentu, při kterém jeden z jejích zaměstnanců neoprávněně sdílel omezený počet IP adres, ale zároveň zdůrazňuje, že se nejednalo o masivní únik.

Je únik skutečně tak vážný?

RestoreCord tvrdí, že databáze zveřejněná na BreachForums neobsahuje reálné IP adresy uživatelů, ale pouze náhodně vygenerované IP adresy. Kromě toho společnost popírá, že by uniklý počet IP adres dosahoval stovek tisíc, jak naznačují některé zprávy. Podle jejich vyjádření se mělo jednat o méně než 5 000 záznamů.

Navíc se zjistilo, že soubor s údajnou databází „Restorecord 840K Records Database“ byl poprvé zveřejněn již v loňském roce na jiných hackerských fórech. To naznačuje, že se nejedná o nový únik, ale spíše o recyklaci starých dat. Přesto skutečnost, že se databáze znovu objevila na aktivním fóru, vyvolává obavy mezi uživateli Discordu.

Zdroj: Shutterstock

Co by měli uživatelé Discordu dělat?

Ačkoliv RestoreCord rozsáhlý únik dat zcela popírá, uživatelé by neměli situaci podceňovat. Pokud jste někdy používali RestoreCord nebo podobné služby pro zálohování dat na Discordu, doporučuje se podniknout následující kroky:

1. Změna hesla – I když tento únik údajně neobsahuje přihlašovací údaje, je lepší být opatrný.
2. Zapnutí dvoufázového ověření (2FA) – Ochrání váš účet i v případě, že by se vaše údaje dostaly do nepovolaných rukou.
3. Zkontrolování, zda vaše data neunikla – K tomu lze využít služby jako Have I Been Pwned, které vám řeknou, zda váš e-mail nebyl součástí nějakého úniku.
4. Ostražitost vůči podvodným e-mailům a zprávám – Hackeři mohou využít i omezené uniklé informace k phishingovým útokům.