Dostlar merhaba,
Ben Miles, yani Miles Upshur. Bugün sizlere çoğu kişinin bilmediği panelin üzerine gelmiş yeni bir veri sızıntısı hakkında sizleri bilgilendirmek ve bu konuda nasıl önlemler alabileceğiniz hakkında bilgilendirmek istiyorum çünkü bu olayı bilmeyen çok fazla insan var. O yüzden size bu durumu soru cevap şeklinde elimden geldiğince rehber tadında bir şekilde vermeye çalışacağım. Çok profesyonel bir rehber olmayabilir, sadece bilinçlendirmek adına bu konuyu açacağım.
X: Discord ID Sorgu nedir?
Cevap: Discord ID'niz üzerinden panel adı altında veya botlar üzerinden ID'niz sorgulanarak hesabı oluşturduğunuz mail, IP adresi, mailinizin şifresi veya varsa Discord hesabınızın tokeni bulunur.
X: Bu verilerle ne yapılabilir, kişisel verilerimizden farkı ne?
Cevap: Aslında normal panelden pek bir farkı yok, sadece şöyle bir detay var: ID sorgu atılırken hesabınızdaki mail üzerinde isminiz soyadınız geçiyorsa ve hesabınızın IP adresi de sızmışsa bu IP adresin konumunu tespit edip o konumu bulup mailinizde eğer varsa isim soyadınız üzerinden bir deneme yaparak sizi bulmaya çalışıyorlar. Eğer Discord hesabınıza kayıtlı mailde isim soyadınız gözükmüyorsa bu sizi bulunmasını zorlaştırır.
X: Her ID sorgu atıldığında her hesabın verileri çıkıyor mu?
Cevap: Hayır, herkesin verileri çıkmaz. Sadece RAT yiyenlerin ve birazdan bahsedeceğim soru cevap kısmında bu olayların asıl patlamasına sebebiyet veren ve en çok bu sebepten ötürü ID sorgudan mağduriyetlerinin artmasına sebebiyet veren olayı anlatacağım.
X: Bu ID sorgu da nedir, nasıl Discord hesabımın verilerini görebiliyorlar, Discord veri mi sızdırıyor?
Cevap: Discord'da veri sızdırıyor, orası da doğru ama asıl olay şu şekilde başlıyor: Bundan yaklaşık tam net tarih veremeyeceğim bir tarihte Dcsvme adında bir sunucu kuruluyor. Bu sunucunun amacı daha çok Discord'da public sohbetlerde bulunmuş arkadaşlar bilir, bu bot sunuculara ekleniyor. Eklenirken de tabii ki Discord hesabınıza da erişiyor ve ilk soru cevap kısmındaki bahsettiğim verilerinizi kaydediyor. Bu botun amacı sunuculara eklenip en çok oy atılan sunucuların reklamının kendi bot sunucularında paylaşılmasına sebebiyet vermek. Bir nevi oy atılınca sunucu daha çok tanınmış oluyor ki bu public sunucu sahipleri de her sunucuya gelene oy attırdı. Attırdı derken yine nasıl orası bilinmez ama bu Dcsvme adlı sunucunun sahibi RAT yiyor ve bu RAT'ı yerken de tabii ki bu botun sahibi olduğundan bu botu hesabına bir kere bile eklemiş olan kişilerin bütün verilerini sızdırıyor. Bu kötü niyetli arkadaşlar da bunu tıpkı panellerdeki gibi sorgu sistemine çevirip yeni bir sorgu haline getirmiş oluyorlar ve bu sebeple çok fazla insanın verisi sızıyor. Durum bu şekilde.
X: Bu durumdan nasıl korunabilirim?
Cevap: Eğer hesabınız bir kere bu bahsettiğim bota oy verdiyse, bu kötü niyetli insanların eline düşmüştür ve bir gün tartıştığınız insanın elinde panel ve benzeri bir şey varsa, Discord hesabınızın kayıtlı maili de isim soyadınıza aitse, bu şekilde sizi panelleyebilir ve başınızı ağrıtabilir. O yüzden eğer hesabınızda bu bahsettiğim bota bir kere bile oy verdiyseniz, ya hesap değişeceksiniz ya da bu durumu kabulleneceksiniz. Korunmanın pek bir albenisi yok yani bir kere hesabınız sızdıysa, o hesabı değiştirmeniz lazım.
Not: Şunu da eklemeyi unutmuşum, o yüzden ekleyeceğim; hesabınızın mail şifresi ve Discord şifresi de sızabilir, bu Discord botuna ne kadar onay verdiğinizle ilgili bir durum.