「起きたら全て消えていた」 Discordで横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口

※本記事はアフィリエイトプログラムによる収益を得ています 1万人以上の利用者がいた、国内の大手Discordサーバー（※）「Twitter2」が、悪意ある第三者の攻撃によって11月に凍結されていたことが分かりました。管理人のにゃるらさんに話を聞いたところ、かなり巧妙な手口で凍結させられており、場合によっては「防御不能」となることも。今後への注意喚起の意味も込め、どのような手口が使われたのかをまとめました。 ※同じ趣味を持つ人たちが参加するグループのようなもの 決まればガード不能、“荒らし”が使った手口とは 今回凍結させられた「Twitter2」は、ライターのにゃるらさん（@nyalra）が2021年の1月に立ち上げたDiscordサーバー。にゃるらさんは以前からTwitterで「だれも社会や政治の話をせず、毎日みんなでアニメを観たりゲームをしたりして1日がおわるマジで楽しいSNS（＝Twi

[NOV1975]

でもこれはDiscord側が認識してなんとかすべき話だよ。判定して凍結できるなら、投稿できない用意すべきだろう。／まあそもそもDiscordは「身元」は明らかにして使ったほうが良いと思うけどね。

[Akech_ergo]

これ要するに、discordでオープンなサーバーを使うのは無理、ということよね。まぁ、オープンにするならサーバー管理者じゃなくて当該投稿の発信者が責任を取るような仕組みが必要になるとは思う。

[neogratche]

欧米ではリバタリアン系・非左派系の鯖に極左が侵入してレイシズムやナチズム賛美の書き込みをしまくって閉鎖に追い込むという手法が横行したんだよな。今や中道から右の人達はディスコ鯖立ち上げる事すら困難に

[tekken8810]

もしターゲットにされたら全サーバーいつ凍結されてもおかしくないという話。これはDiscord側がなんとかしてほしいなあ

[nomitori]

これ凍結が目的じゃなくて、本当に不正トークンのやりとりに勝手に使われたってことはないの？詳しい人

[sugawara1991]

設定を見直すまで凍結、ならまだしも。削除は運営側が重いアカウントをこれ幸いと排除する口実にしてる感

[djsouchou]

これ、nitroに課金してるユーザーは笑えないんじゃないか？

[gohan_tou]

荒らし云々よりも運営と意思疎通取れない海外サービスの弊害

[ooblog]

#Discord #荒らし #BAN #はめコンボ #ガード不能 「複数のbot~第三者が悪意をもってアクセストークンを“爆撃”~凍結が不当であると訴えましたが~Discord側の裁定が覆ることはなかった」運営にイジメ見抜けない教師的な脆弱性。

[caynan]

けど大きいところは割と電話番号認証入ってるよね

[nakag0711]

法的に解決すべき問題のように見えるが

[manhole]

“もしも第三者が悪意をもってアクセストークンを“爆撃”し、自分で「このサーバーには不正なアクセストークンが書き込まれている」とDiscordに通報したとしたら”

[syamatsumi]

Discord側も対応に手一杯なんだろなぁ、これ…　しかし、この状況が続くなら一周回って信用しようがないサービスになりかねんね、Discordさん…

[KoshianX]

これなかなかにひどいな……。そんな即対応できるとも限らんし……

[kossie89]

Everyone権限ではメッセージ投稿不可にして、ロールが付与されるまでは発言不可とかにしておくのが現状サーバー管理者が出来る防御策かな。

[kikai-taro]

防御用のAIで武装したbotを走らせておくとか。牧歌的な景色は今は昔、何でもありの時代になっちゃったから、防衛側も何でもありだな。

[harumomo2006]

不正に使われた経緯があるからBAN対象になってるんだと思う。知らんけど

[Haaaa_N]

凍結ポリシーまでTwitterにならなくても

[tasukuchan]

“ですが”

[mn36555023]

とりあえず

[millfi]

トップブコメに政治の話があるの何

[natu3kan]

Twitterでも誤凍結をされた場合の対処もTwitter現地法人じゃなくてTwitterの本社に直接で異議申し立てした方が早い場合があるとかあるし海外のサービスって意思疎通が難しいよね。

[Akkiesoft]

最後まで読んでたら突然宣伝になってPR記事なんじゃないかと思ってしまった。あと、丼でも立てればって思った。

[shiketanotsuna]

全員がサーバーブーストしてて月に5万ドルの利益を上げるような感じだったらサポートちゃんとしたくなるかもしれんけど実際無料で使ってるものにTwitter同様サポートを大きく求めるのはどうかな。

[hisaichi5518]

トークンっぽいものが投稿されたら速攻で削除するbotが求められる

[aox]

ついつーは少し前にも2度ほど荒らされていましたね ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ

[mattn]

こわ。

[deep_one]

Discord側の手抜きであるが、オープンのサーバーでは似たような危険があるな。／コメントを見て。アクセストークンを抜いて不正アクセスするクラッカーが集まる掲示板という判定だろう。

[kubodee]

エグい

[rizenback000]

Discordにしてはかなり“らしくない”やりとりに感じる。

[kaerudayo]

なんていうか、時代なりの嫌がらせ行為があるものだな。

[rrringress]

こわい。DLPとかってこういう攻撃に対しては無力よな。書き込み頻度とか参加してからの経過時間など他の振る舞いをあわせて判断させるとかって考え出すときりないが

[zinota88]

“今回のガード不能と一撃必殺っぷりには痺れましたね”

[miruto]

ぇー。誰でも参加できるサーバなら、常に荒らし→凍結のリスクがあるってことじゃん😅　discord側でなんとかして欲しいなぁ…。

[timetrain]

本当のトークンかどうか判別は・・自動判定では難しいか。discord自体の人気を落とすことになりかねないはずだが、運営の意識が弱いな

[daij1n]

個人が問い合わせてもテンプレ。そしてマスコミが問い合わせてもテンプレ対応という。まぁ、無料ユーザーが何言っても何やってもコストにしかならんからなぁ。

[kako-jun]

ハッシュという意味のない文字列が、逆に意味を持つの面白い。Discordの回答がdiscommunicationなのも面白い。Discordの中にDiscord公式サーバーがあれば同じことされて対応するだろうけど、ほかのSNSと違って存在しないのかしら

[rgfx]

（まー右かぶれが「フリースピーチ」したいんなら自分らでMatrix鯖でも立てないとな(「愛国心しかよりどころのない連中の誘蛾灯」なんてビジネスじゃできないでしょ) https://matrix.org/docs/projects/try-matrix-now/

[sotarok]

これはDiscord側に対策してほしいやつだなぁ〜

[diveintounlimit]

攻撃するやつが悪いのが変わりないがdicordの対応も相当酷い