Arc Raiders-spelers kregen deze week een onaangename verrassing: hun Discord privéberichten werden lokaal opgeslagen op hun pc's door de game. Embark Studios heeft inmiddels een hotfix uitgebracht en Discord belooft aanvullende beveiligingsmaatregelen.
Het privacy-lek werd ontdekt door computertechnicus Timothy Meadows. Hij vond dat Arc Raiders niet alleen privéberichten opsloeg, maar ook de Discord-tokens die toegang geven tot accounts. In theorie had Embark hiermee alle privéberichten van spelers kunnen inzien.
Hoe kon dit gebeuren?
De oorzaak lag bij Arc Raiders' Discord-integratie. Wanneer spelers hun Discord-account koppelden aan de game, begon het systeem automatisch "overtollige gebruikersinformatie" op te slaan. Dit omvatte niet alleen publieke gegevens, maar ook privéberichten en toegangstokens.
Embark Studios verzekert dat de data alleen lokaal werd opgeslagen en niet naar hun servers werd verzonden. "Persoonlijke informatie en berichten zijn niet beoordeeld of opgeslagen buiten de machines van spelers", aldus een statement op Discord.
Discord reageert met nieuwe beschermingen
Discord heeft gereageerd op het incident met de belofte van "aanvullende beschermingen". Het bedrijf geeft richting aan ontwikkelaars over het juiste gebruik van Discord-integraties en werkt aan betere beveiligingsprotocollen voor toekomstige games.
Embark Studios heeft de bug ondertussen gefixt met een hotfix en kondigt een grondige audit aan om vergelijkbare problemen in de toekomst te voorkomen. Het bedrijf benadrukt dat gevoelige data niet werd gedeeld met derden.
Wat betekent dit voor Nederlandse spelers?
Nederlandse Arc Raiders-spelers die hun Discord hadden gekoppeld, zijn mogelijk getroffen door dit datalek. Hoewel de informatie lokaal bleef en niet werd uitgezonden, is het een zorgwekkend voorbeeld van hoe game-integraties misgaan kunnen.
Privacy-experts raden aan voorzichtig te zijn met het koppelen van sociale media-accounts aan games. Lees altijd de privacy-voorwaarden en controleer welke machtigingen je verleent. In dit geval ging het om een bug, maar niet alle data-verzameling is onbedoeld.
Het incident werpt vragen op over data-beveiliging in de game-industrie. Met steeds meer integraties tussen games en sociale platforms wordt het cruciaal dat ontwikkelaars strikte privacy-protocollen hanteren.
Veelgestelde vragen
Zijn mijn Discord privéberichten gelezen door Embark Studios?
Volgens Embark Studios zijn privéberichten niet beoordeeld of gedeeld. De data bleef lokaal op je eigen computer.
Is dit probleem nu opgelost?
Ja, Embark heeft een hotfix uitgebracht die de bug verhelpt. Ze voeren ook een grondige audit uit.
Moet ik mijn Discord-koppeling verbreken?
Dat is persoonlijke voorkeur. Na de fix zou de Discord-integratie weer veilig moeten zijn, maar wees altijd voorzichtig met account-koppelingen.
