Администратор спорного сайта намеревается продолжить свою деятельность невзирая на возможный судебный иск.
https://www.securitylab.ru/upload/ib...p93x0emh7w.jpg
Популярная платформа Discord успешно заблокировала нескольких аккаунтов, связанных с сайтом Spy Pet, который занимался сбором миллиардов публичных сообщений пользователей.
Впервые мы сообщили о Spy Pet 18 апреля, вскоре после выхода расследования 404 Media, в котором журналист Джозеф Кокс подтвердил, что сервис извлекает конфиденциальные сообщения пользователей Discord на различных серверах.
После того, как в СМИ поднялась шумиха, руководство Discord объявило, что проведёт подробное расследование в отношении Spy Pet, и примет соответствующие меры, если будет установлено нарушение правил сервиса.
Как оказалось, сайт действительно скрейпил сообщения пользователей с 14 000 серверов Discord, однако благодаря действиям команды безопасности платформы, уже 25 апреля число этих серверов сократилось до нуля.
Специалисты выяснили, что скрейпер-боты просто присоединялись к открытым серверам, или к тем, доступ к котором было относительно легко получить. А за счёт большого количества таких серверов, Spy Pet мог предоставлять клиентам весьма обширную информацию о том, что происходит на платформе.
Представители Discord заявили, что удалённые аккаунты имели доступ, фактически, только к общедоступной информации, а не к секретным чатам с конфиденциальными данными.
В расследовании 404 Media также было упомянуто, что полученные данные могли использоваться для интернет-преследования конкретных людей, однако администратор Spy Pet отрицает, что его сайт применялся кем-либо в подобных целях.
Тем не менее, действия Spy Pet могли нарушать Общий регламент по защите данных Европейского Союза (GDPR) и Закон США о защите конфиденциальности онлайн-информации детей (COPPA). По словам представителей Discord, кроме блокировки аккаунтов, связанных со Spy Pet, компания также рассматривает возможность судебного иска.
После приостановки сайта в официальном Telegram-канале Spy Pet уже появилось сообщение об установке резервного домена «spying[.]pet». Это указывает на возвращение сервиса после ликвидации, однако для самого владельца это может быть весьма чревато, учитывая возможные санкции, о которых заявило руководство Discord.
Code:
<pre class="alt2" dir="ltr" style="
margin: 0px;
padding: 6px;
border: 1px solid rgb(0, 0, 0);
width: 640px;
height: 34px;
text-align: left;
overflow: auto;
background: rgb(37, 37, 37) none repeat scroll 0% 0%;
border-radius: 5px;
font-size: 11px;
text-shadow: none;">https://www.404media.co/discord-shuts-down-spy-pet-bots-that-scraped-sold-user-messages/</pre>