HawkSec: Δεδομένα Discord βρίσκονται προς πώληση

Μια νέα υπόθεση εμπορευματοποίησης δεδομένων φέρνει στο προσκήνιο τους κινδύνους της δημόσιας πληροφορίας στα κοινωνικά δίκτυα. Η HawkSec, μια ομάδα που δρα στον κυβερνοχώρο, ισχυρίζεται ότι διαθέτει προς πώληση ένα σύνολο δεδομένων Discord που περιλαμβάνει 78.541.207 αρχεία, τα οποία περιλαμβάνουν μηνύματα, φωνητικές συνεδρίες, ενέργειες και πληροφορίες διακομιστών.

Η συλλογή φαίνεται να προέρχεται από ένα εγκαταλελειμμένο OSINT/CSINT project. Η HawkSec προώθησε το σύνολο δεδομένων στον διακομιστή Discοrd, με τίτλο «Hello Hawks Community», ανακοινώνοντας τη διαθεσιμότητα για αγορά μέσω καθορισμένων καναλιών.

Δείτε επίσης: React Router: Κρίσιμη ευπάθεια επιτρέπει directory traversal επιθέσεις

Τι περιλαμβάνει η συλλογή

Τα αρχεία περιέχουν κυρίως δημόσιες αλληλεπιδράσεις από διακομιστές Discord, όπως μηνύματα χρηστών, μεταδεδομένα διακομιστών, voice data και αρχεία ME (Multi-Environment). Η HawkSec ζήτησε από ενδιαφερόμενους να υποβάλουν αιτήματα για δείγματα δεδομένων, χωρίς να ανακοινώσει δημόσια τιμές.

Παρόμοιες πωλήσεις δεδομένων έχουν γίνει και στο παρελθόν: το 2025 εμφανίστηκε ένα σύνολο 348 εκατομμυρίων μηνυμάτων από σχεδόν 1.000 δημόσιους διακομιστές, ενώ οι ερευνητές έχουν δημοσιοποιήσει και μεγαλύτερα σύνολα, όπως το Discοrd Unveiled, που περιέχει πάνω από 2 δισεκατομμύρια μηνύματα από περισσότερους από 3.000 διακομιστές.

Η τρέχουσα συλλογή των 78 εκατομμυρίων αρχείων υποδηλώνει εκτεταμένη ανάλυση δημόσιων διακομιστών, με μέσο όρο 1.200 μέλη ανά διακομιστή.

Δείτε επίσης: Guloader: Νέα καμπάνια εκμεταλλεύεται το φόβο στον χώρο εργασίας

Κίνδυνοι και ιδιωτικότητα

Αν και δεν υπάρχουν στοιχεία για παραβίαση ιδιωτικών δεδομένων, τα δημόσια αρχεία εγείρουν σοβαρούς κινδύνους όταν συνδυάζονται με άλλες πηγές πληροφοριών. Τα δεδομένα μπορούν να αξιοποιηθούν για παρενόχληση, doxxing ή στοχευμένο phishing, ακόμη και χωρίς πρόσβαση σε ιδιωτικά κανάλια.

Το Discord έχει δεχθεί στο παρελθόν αυστηρή κριτική για παρόμοιες πρακτικές, ειδικά σχετικά με εργαλεία όπως το Spy.pet, που πωλούσαν δισεκατομμύρια μηνύματα από δημόσιους διακομιστές. Αντίθετα, οι νόμιμες ακαδημαϊκές συλλογές δίνουν έμφαση στην ανωνυμοποίηση και τη συμμόρφωση με τα API του Discord.

Η ορατότητα των διακομιστών παραμένει βασικός παράγοντας κινδύνου. Χρήστες που συμμετέχουν σε δημόσιους διακομιστές, και ειδικά σε δημοφιλείς κοινότητες gaming, αντιμετωπίζουν μεγαλύτερη έκθεση, όπως φάνηκε και το 2025 με τη διαρροή 2 δισεκατομμυρίων μηνυμάτων, που πυροδότησε εκτενείς συζητήσεις για προστασία προσωπικών δεδομένων.

Δείτε επίσης: Η hacking ομάδα Everest λέει ότι παραβίασε τη Nissan

Αντιδράσεις και συμβουλές ασφαλείας

Μέχρι τις 12 Ιανουαρίου 2026, δεν υπήρξε δημόσια απάντηση από το Discord για τον ισχυρισμό της HawkSec. Οι ειδικοί στον κυβερνοχώρο συνιστούν στους διαχειριστές διακομιστών να αναθεωρούν τις ρυθμίσεις ορατότητας, να περιορίζουν την πρόσβαση σε ευαίσθητες πληροφορίες και να παρακολουθούν ενδεχόμενες κακόβουλες χρήσεις των δεδομένων.

Η εμπορευματοποίηση δημόσιων δεδομένων

Η υπόθεση HawkSec υπογραμμίζει την συνεχιζόμενη απειλή από την εμπορευματοποίηση δεδομένων σε κοινότητες gaming και social media. Ακόμη και δημόσιες πληροφορίες μπορούν να αξιοποιηθούν για κακόβουλους σκοπούς, αναδεικνύοντας την ανάγκη για ενίσχυση πολιτικών προστασίας προσωπικών δεδομένων και για αυστηρότερη εποπτεία των εργαλείων συλλογής δεδομένων.

Καθώς οι πλατφόρμες όπως το Discord γίνονται ολοένα πιο κεντρικές για την επικοινωνία και την ψυχαγωγία, οι χρήστες και οι διαχειριστές καλούνται να συνειδητοποιήσουν ότι η δημόσια δραστηριότητα μπορεί να μετατραπεί σε ευάλωτη πληροφορία, θέτοντας σε κίνδυνο την ιδιωτικότητα και την ασφάλεια των κοινοτήτων τους.