Discord es una aplicación gratuita de comunicación que permite usar chat de voz, vídeo y texto en comunidades de amigos, que al año que viene cumplirá diez años. Es una de las plataformas más utilizadas para poder conversar con otros jugadores durante las partidas de videojuegos y tampoco se libra de los ataques por internet.
Concretamente, se ha descubierto que un sitio web de acceso público parece estar vendiendo una base de datos de grandes dimensiones de chats de Discord al mejor postor. Llamado SpyPet, este servicio está archivando y rastreando los mensajes, además de la capacidad de los usuarios en sus servidores.
Así es SpyPet, el servidor que espía en Discord
El sitio afirma haber obtenido más de 4.000 millones de mensajes públicos realizados por aproximadamente 600 millones de usuarios que están conectados a más de 14.000 servidores. Está ofreciendo datos de usuarios y mensajes de servidores de Discord por cinco dólares en criptomonedas como Bitcoin o Ethereum.
Una de las cosas que hace que este escenario sea preocupante es que el hecho de que este servidor, además de ofrecer acceso a todos los datos de los usuarios de Discord, también se ofrece a dar la información para entrenar a maduros de inteligencia artificial o ayudar a agentes gubernamentales.
Esta noticia no solamente muestra el abuso hacia la plataforma, sino que también destaca que los mensajes de la app pueden ser más susceptibles de ser monitoreados de lo que los usuarios piensan. De forma general, la actividad de los que usan Discord se distribuye en servidores dispares sin que otra entidad pueda ver los mensajes que se han enviado.
Pero con SpyPet, terceros, ciberdelincuentes o incluso también algunos miembros y cuerpos de seguridad del Estado pueden buscar a usuarios específicos y ver qué mensajes han publicado en varios servidores a la vez. Desde la plataforma aseguran que ya están investigando lo sucedido para ver si hubo alguna violación de sus términos de servicio.