{"id":284906,"date":"2023-08-15T02:09:08","date_gmt":"2023-08-15T00:09:08","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=284906"},"modified":"2023-09-08T11:02:07","modified_gmt":"2023-09-08T09:02:07","slug":"760-000-nutzerdaten-von-discord-io-im-dark-net-aufgetaucht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/08\/15\/760-000-nutzerdaten-von-discord-io-im-dark-net-aufgetaucht\/","title":{"rendered":"760.000 Nutzerdaten von Discord[.]io im Dark-Net aufgetaucht"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Der um Discord herum gestrickte Dienst Discord[.]io hat wohl ein Datenleck. Jedenfalls werden aktuell in einem Hackerforum die Daten von 760.000 Nutzern dieses Diensts zum Kauf angeboten. Die Plattform Discord[.]io hat inzwischen einen Datenschutzvorfall best\u00e4tigt und gibt an, dass sie die Echtheit erhaltener Probedatens\u00e4tze verifizieren konnte. Aktuell ist der Dienst Discord[.]io deaktiviert und l\u00e4sst sich nicht mehr nutzen.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg09.met.vgwort.de\/na\/27794a4c49a540a4b64724bf0d8e005f\" width=\"1\" height=\"1\"\/><a href=\"https:\/\/de.wikipedia.org\/wiki\/Discord\" target=\"_blank\" rel=\"noopener\">Discord<\/a> ist ein Onlinedienst f\u00fcr Instant Messaging, Chat, Sprachkonferenzen und Videokonferenzen, der urspr\u00fcnglich f\u00fcr Computerspieler geschaffen wurde, inzwischen aber auch vermehrt f\u00fcr andere Bereiche genutzt wird. Bei Discord[.]io handelt es sich dagegen um eine Plattform eines Drittanbieters, die ein Interfach f\u00fcr Discord bietet. Am 14. August 2023 wurde bekannt, dass es einen Datenschutzvorfall bei diesem Anbieter gibt. <\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.postimg.cc\/0jdjktpd\/image.png\"\/><\/p>\n<p>Obiger Tweet weist auf diesen Sachverhalt hin, den der Drittanbieter auf seiner Webseite best\u00e4tigt. Dort hei\u00dft es:<\/p>\n<blockquote>\n<p>Discord.io has suffered a data breach.<\/p>\n<p>We are stopping all operations for the foreseeable future.<\/p>\n<p><i>This message was last updated on Monday August 14, 2023.<\/i><\/p>\n<\/blockquote>\n<p>Der Anbieter wurde am 14. August 2023 \u00fcber den Datenschutzvorfall informiert. Demnach wurde eine Vorschau auf die Benutzerdatenbank von Discord.io im BreachForums ver\u00f6ffentlicht. Die Echtheit der angebotenen Daten konnte best\u00e4tigt werden und als Folge wurde damit begonnen, die Dienste abzuschalten. Die Datenbank soll 760.000 Datens\u00e4tze enthalten. In diesen Datens\u00e4tzen sind weniger sensitive Daten wie eine interne Benutzer ID enthalten. Potentiell k\u00f6nnten aber auch folgende sensitive Daten in die H\u00e4nde Unbefugter gelangen.<\/p>\n<ul>\n<li>Nutzername  <\/li>\n<li>Discord-ID  <\/li>\n<li>E-Mail-Adresse  <\/li>\n<li>Rechnungsadresse  <\/li>\n<li>Passwort (salted und hashed)<\/li>\n<\/ul>\n<p>Zum Passwort hei\u00dft es, dass dies nur eine kleine Anzahl von Personen betreffen sollte, die bis 2018 eine Anmeldung nutzten, bevor der Anbieter ausschlie\u00dflich Discord als Login-Option angeboten hat (ab 2018). Das Passwort war zwar nach Industriestandards verschl\u00fcsselt, aber wenn es nicht eindeutig war, bittet der Anbieter Betroffene dringend, jede andere Website zu aktualisieren, die dieses Passwort verwendet haben k\u00f6nnte.<\/p>\n<p>Der Anbieter hat nun bestehende Premium-Abonnements gek\u00fcndigt und will sich so bald wie m\u00f6glich individuell an Betroffene wenden. Bisher wurde der Anbieter noch nicht von den verantwortlichen Hackern kontaktiert. Die Datenbank selbst soll noch nicht \u00f6ffentlich zug\u00e4nglich gemacht worden sein. Die Kollegen von Bleeping Computer haben <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/discordio-confirms-breach-after-hacker-steals-data-of-760k-users\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> noch einige Informationen zum Vorfall ver\u00f6ffentlicht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der um Discord herum gestrickte Dienst Discord[.]io hat wohl ein Datenleck. Jedenfalls werden aktuell in einem Hackerforum die Daten von 760.000 Nutzern dieses Diensts zum Kauf angeboten. Die Plattform Discord[.]io hat inzwischen einen Datenschutzvorfall best\u00e4tigt und gibt an, dass sie &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/08\/15\/760-000-nutzerdaten-von-discord-io-im-dark-net-aufgetaucht\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-284906","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/284906","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=284906"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/284906\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=284906"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=284906"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=284906"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}