Last Updated on 2024-07-03 08:13 by admin
インターネット上のスクレイピングサービスSpy.petが、40億件の公開Discordメッセージを販売している。このデータは14,201のサーバーから約6億2791万4396人のユーザーに関する情報を収集しており、ユーザープロファイルに基づいて構築されたデータベースには、ユーザーのすべての既知のエイリアス、代名詞、接続されたアカウント（SteamやGitHubなど）、参加したDiscordサーバー、公開メッセージが含まれている。情報の購入には、DiscordユーザーIDと暗号通貨が必要で、プロファイルを検索するにはクレジットの購入が必要である。クレジットは1つ0.01ドルで、最低500クレジットを購入する必要がある。新しいプロファイル検索には10クレジット（キャッシュされたプロファイルで7クレジット）が必要である。また、企業向けバージョンも提供しており、興味のある団体は管理者に連絡するよう招待されている。
データのスクレイピングと販売は一般的な実践であるが、未成年者のデータを同意なしにスクレイピングし販売することは、米国を含む世界の多くの地域で違法である。また、EU市民のデータを収集する場合、その市民が自分の情報を削除する方法を用意する必要がある。Spy.petは「削除リクエスト」ボタンを設置しているが、クリックするとスパイダーマン映画の一部でニュースエディタがピーター・パーカーを笑う面倒な映像が表示される。DiscordはSpy.petに対する行動を検討するために調査を進めていると述べている。
Malwarebytesは、個人データがオンラインでどの程度露出しているかを確認するための新しい無料ツールを提供している。最も頻繁に使用するメールアドレスを提出すると、レポートと推奨事項が提供される。
【ニュース解説】
インターネット上で、Spy.petというスクレイピングサービスが40億件の公開されたDiscordメッセージを販売しているという報告があります。このデータは、約14,201のサーバーから約6億2791万4396人のユーザーに関する情報を収集したもので、ユーザープロファイルに基づいて構築されたデータベースには、ユーザーの既知のエイリアス、代名詞、接続されたアカウント（例：SteamやGitHub）、参加しているDiscordサーバー、公開メッセージなどが含まれています。
この情報は、暗号通貨を使用して、特定のユーザーに関する情報を検索するために購入することができます。プロファイルを検索するには、まずクレジットを購入する必要があり、1クレジットは0.01ドルで、最低500クレジットを購入する必要があります。新しいプロファイル検索には10クレジット（キャッシュされたプロファイルで7クレジット）が必要です。さらに、企業向けバージョンも提供されており、興味のある団体は管理者に連絡することが求められています。
データのスクレイピング自体は一般的な実践ですが、未成年者のデータを同意なしにスクレイピングし販売することは、米国を含む世界の多くの地域で違法です。また、EU市民のデータを収集する場合、その市民が自分の情報を削除する方法を用意する必要があります。Spy.petは「削除リクエスト」ボタンを設置していますが、実際にはユーザーの削除リクエストを真剣に受け止めていない様子が伺えます。
このようなデータの取り扱いは、プライバシーの侵害や個人情報の悪用につながる可能性があり、特に未成年者や脆弱な立場にある人々に対するリスクが高まります。また、この事例は、オンラインでの個人データの保護に関する法律や規制の重要性を浮き彫りにしています。Discordはこの問題に対処するために調査を進めており、利用規約やコミュニティガイドラインに違反があった場合、適切な措置を講じると述べています。
このような状況は、オンラインでの自己情報の管理と保護の重要性を改めて認識させます。個人情報がどの程度オンラインで露出しているかを確認し、必要に応じて対策を講じることが重要です。Malwarebytesが提供するような無料ツールを利用して、自分のデジタルフットプリントをチェックし、個人情報の安全を確保することが推奨されます。
from Billions of scraped Discord messages up for sale.
