Spy Pet, un servicio que vendía acceso a una rica base de datos de supuestamente más de 3 mil millones de mensajes de Discord y detalles sobre más de 600 millones de usuarios, aparentemente ha sido cerrado.
404 Media, que reveló la historia de las ofertas de Spy Pet, informa que Spy Pet parece estar prácticamente cerrado. El sitio web de Spy Pet no estaba disponible al momento de escribir este artículo. Un portavoz de Discord le dijo a Ars que el equipo de seguridad de la compañía había estado «investigando diligentemente» a Spy Pet y que había prohibido las cuentas afiliadas a él.
«Desechando nuestros servicios y autoboting «Son violaciones de nuestros Términos de servicio y Pautas de la comunidad», escribió el portavoz. «Además de prohibir las cuentas afiliadas, estamos considerando acciones legales apropiadas». El portavoz señaló que los administradores del servidor Discord pueden ajustar los permisos del servidor para evitar futuros controles de este tipo en servidores que de otro modo serían públicos.
Vínculos con Kiwi Farms, violaciones del RGPD
La cantidad de servidores monitoreados por Spy Pet había fluctuado en los últimos días. El administrador del sitio le dijo a Joseph Cox de 404 Media que estaban reescribiendo parte del servicio y admitió que Discord había prohibido varios bots. El administrador también le había dicho a 404 Media que no «tenía la intención de que mi herramienta fuera utilizada para acoso», a pesar de que un usuario probablemente relacionado ofreciendo datos de Spy Pet en Kiwi Farmsun famoso centro de Campañas de doxxing y acoso online. que con frecuencia se dirige a personas trans y no binarias, miembros de la comunidad LGBTQ y mujeres.
Incluso si Spy Pet puede de alguna manera superar las prohibiciones de Discord o sobrevivir a acciones legales, la naturaleza misma del sitio va en contra de otras regulaciones de Internet en todo el mundo. Es casi seguro que viola el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Como señalado por StackDiarySpy Pet y servicios similares parecen violar al menos tres artículos del RGPD, incluido el «derecho a ser olvidado» en el artículo 17.
En Artículo 8 del RGPD y probablemente a los ojos de la FTCrecopilar datos de lo que podrían ser cuentas de niños y sacar provecho de ellos es casi seguro que generará escrutinio, si no acciones legales.
Ars no logró comunicarse con el administrador de Spy Pet por correo electrónico y mensaje de Telegram. Su último mensaje en Telegram decía que su dominio había sido suspendido y que se estaba configurando un dominio de respaldo. «TL;DR: Nunca confíes en los alemanes», escribieron.