В Arc Raiders обнаружили утечку приватных данных из Discord

Объединение различных аккаунтов может привести к утечке личных данных, о чем недавно узнали игроки ARC Raiders. Выяснилось, что шутер от первого лица записывал из аккаунтов Discord пользователей гораздо больше информации, чем следовало.

ARC Raiders записывал данные из Discord

Проблема была раскрыта Тимоти Мэдоузом в его посте в блоге, составленном на основе прямого анализа логов игры. В резюме отчета он сообщил, что во время игры в ARC Raiders в логи записывались приватные переписки между двумя пользователями Discord.

Было обнаружено, что во время игры в Arc Raiders приватные разговоры в личных сообщениях Discord (DM) между двумя пользователями сохранялись в виде открытого текста в локальном файле логов игры. Кроме того, в том же файле был найден полный токен аутентификации Discord Bearer. Эти выводы представляют собой серьезные нарушения конфиденциальности и безопасности, которые могут затронуть всех игроков, использующих интеграцию Discord с игрой.

Embark Studios быстро выступила с заявлением, в котором признала, что проблема действительно существовала — сейчас уже выпущено обновление, которое ее исправляет. Разработчики заверили, что никакие данные не отправлялись за пределы компьютеров игроков, а компания никогда их не просматривала и не хранила.

Команда также работает над хотфиксом, который решит проблему, заключающуюся в том, что Discord SDK записывал в логи чрезмерное количество информации о пользователе. Мы заверяем, что ваши приватные и/или личные данные не были отправлены за пределы вашего компьютера, а Embark не просматривала и не будет просматривать или хранить такую информацию. Мы отключим логирование через Discord SDK и проведем более тщательный аудит, чтобы убедиться, что нет никаких дополнительных проблем. Если у вас есть вопросы или сомнения, свяжитесь с нашей службой поддержки.

/ Источник: Discord

Скорее всего, это не было умышленным злонамеренным действием со стороны Embark Studios, но ситуация показывает, как легко наши данные могут попасть туда, где им не место. Об этом всегда стоит помнить.

Это не первый случай, когда интеграция Discord SDK вызывает проблемы с конфиденциальностью. Ранее аналогичные инциденты, связанные с чрезмерным сбором данных, отмечались и в других играх. Разработчики часто используют готовые инструменты для социальных функций, не всегда полностью осознавая, какие именно данные они получают и как они обрабатываются. Игрокам рекомендуется периодически проверять настройки конфиденциальности в связанных сервисах и быть осторожными при предоставлении доступа приложениям к своим аккаунтам.