Исследователи 404 Media обнаружили сервис Spy Pet, который отслеживает и архивирует сообщения пользователей на открытых серверах Discord. По утверждению разработчиков, Spy Pet анализирует 14 тысяч серверов, а в его базе уже более 3 млрд сообщений от 620 млн пользователей.
Spy Pet собирает не только сообщения, но и ники отправивших их пользователей, а также связанные аккаунты на других платформах, таких как Steam, и в соцсетях. Указанную информацию сервис продаёт за криптовалюту всем желающим. Также Spy Pet предлагает «корпоративный вариант» для всех, кто хочет обучить модель ИИ на библиотеке сообщений сайта. Сервис также готов продавать данные правоохранительным органам.
Минимальный платёж на Spy Pet составляет $5 в криптовалюте, принимаются Bitcoin, Ethereum или Monero. За эту сумму покупатель получит 500 кредитов Spy Pet, на поиск одного пользователя расходуется 10 кредитов. Поиск по нику пользователя выдаёт информацию о серверах, которые этот пользователь посещает, и таблицу, где указаны его сообщения с именами серверов и временем публикации, логи присоединения к серверам и данные о связанных аккаунтах. Как отмечает 404 Media, у Spy Pet нет доступа к личным перепискам.
«Вы когда-нибудь задумывались, где тусуется ваш друг в Discord? Устали от базовых инструментов поиска, таких как Discord.id? Не ищите дальше!», — заявляется на сайте проекта.
Представители Discord сообщили 404 Media, что компания начала расследование в отношении Spy Pet. Компания выяснит, не нарушает ли сервис условия предоставления услуг и правила сообщества. Если нарушения будут найдены, Discord обещает предпринять «соответствующие шаги для обеспечения соблюдения правил». Как отмечает издание StackDiary, Spy Pet, вероятно, нарушает несколько статей Общего регламента ЕС по защите данных.
Источник: habr.com
