Um serviço de coleta de dados está vendendo informações sobre o que afirma ser 600 milhões de usuários do Discord. A relatório de 404 Mídia detalha o Spy Pet, um serviço online que coleta, armazena e vende um grande volume de informações da plataforma social. Mas não se preocupe: ele comercializa seus serviços para clientes pagantes totalmente confiáveis, como autoridades policiais, instrutores de modelos de IA ou pessoas curiosas sobre “o que seus amigos estão fazendo”. Por que perguntar a eles quando você pode simplesmente comprar e baixar uma cópia de suas atividades no Discord?
Por apenas US$ 5 em criptomoeda, o Spy Pet permite acesso a dados sobre usuários específicos, como os servidores em que estão, as mensagens enviadas e os horários em que entraram ou saíram dos canais de voz. Alega ter informações sobre supostos 600 milhões de usuários em 14.000 servidores Discord e três bilhões de mensagens.
Em relação ao que inspirou o Spy Pet, seu criador sugeriu que é um caso clássico de fazer o que gosta e ultrapassar os limites pessoais. “Gosto de copiar, arquivar e me desafiar”, disse o criador 404 Mídia. “O Discord é basicamente o Santo Graal da raspagem, já que o Discord está tentando de tudo para combater a raspagem.”
Alguns correm 5 km, estabelecem metas de perda de peso ou praticam pickleball. Outros iniciam um serviço de raspagem social que vende dados para autoridades, empresas de IA e ex-namorados assustadores. Cada um com sua mania!
404 Mídia afirma que o banco de dados permite buscar usuários específicos. Para cada resultado da busca, uma página mostra os servidores em que o usuário participou (pelo menos entre os monitores do Spy Pet), suas contas conectadas, uma tabela com suas mensagens recentes (incluindo nome do servidor, horários e a mensagem em si) e os horários de entrada e saída dos canais de voz. Os clientes pagantes podem exportar facilmente as conversas de suas “presas” – ou “amigos” – para um arquivo CSV.
O Discord diz que está investigando o Spy Pet e avaliando suas opções. “O Discord está comprometido em proteger a privacidade e os dados de nossos usuários”, escreveu um porta-voz da empresa em um e-mail ao Engadget. “Estamos atualmente investigando este assunto. Se determinarmos que houve violações de nossos Termos de Serviço e Diretrizes da Comunidade, tomaremos as medidas apropriadas para fazer cumprir nossas políticas. Não podemos fornecer mais comentários, pois esta é uma investigação em andamento.”