Spy Pet ликвидирован: Discord закрывает сервис сбора секретов пользователей

Популярная платформа Discord успешно заблокировала нескольких аккаунтов, связанных с сайтом Spy Pet, который занимался сбором миллиардов публичных сообщений пользователей.

Впервые мы сообщили о Spy Pet 18 апреля, вскоре после выхода расследования 404 Media, в котором журналист Джозеф Кокс подтвердил, что сервис извлекает конфиденциальные сообщения пользователей Discord на различных серверах.

После того, как в СМИ поднялась шумиха, руководство Discord объявило, что проведёт подробное расследование в отношении Spy Pet, и примет соответствующие меры, если будет установлено нарушение правил сервиса.

Как оказалось, сайт действительно скрейпил сообщения пользователей с 14 000 серверов Discord, однако благодаря действиям команды безопасности платформы, уже 25 апреля число этих серверов сократилось до нуля.

Специалисты выяснили, что скрейпер-боты просто присоединялись к открытым серверам, или к тем, доступ к котором было относительно легко получить. А за счёт большого количества таких серверов, Spy Pet мог предоставлять клиентам весьма обширную информацию о том, что происходит на платформе.

Представители Discord заявили, что удалённые аккаунты имели доступ, фактически, только к общедоступной информации, а не к секретным чатам с конфиденциальными данными.

В расследовании 404 Media также было упомянуто, что полученные данные могли использоваться для интернет-преследования конкретных людей, однако администратор Spy Pet отрицает, что его сайт применялся кем-либо в подобных целях.

Тем не менее, действия Spy Pet могли нарушать Общий регламент по защите данных Европейского Союза (GDPR) и Закон США о защите конфиденциальности онлайн-информации детей (COPPA). По словам представителей Discord, кроме блокировки аккаунтов, связанных со Spy Pet, компания также рассматривает возможность судебного иска.

После приостановки сайта в официальном Telegram-канале Spy Pet уже появилось сообщение об установке резервного домена «spying[.]pet». Это указывает на возвращение сервиса после ликвидации, однако для самого владельца это может быть весьма чревато, учитывая возможные санкции, о которых заявило руководство Discord.