- Terdapat bug dalam integrasi Discord di Arc Raiders yang menyimpan pesan pribadi (DM) dan token dalam file lokal yang tidak terenkripsi.
- Insinyur Timothy Meadows menemukan masalah tersebut dan mempublikasikannya, sehingga menimbulkan kekhawatiran tentang privasi.
- Embark Studios merilis perbaikan mendesak yang menghentikan perekaman data ini dan merevisi integrasinya.
- Discord memperbarui SDK Sosialnya dan memperkuat pedomannya untuk mencegah insiden serupa di game lain.
Celah privasi Discord baru-baru ini di Arc Raiders telah membunyikan alarm di kalangan gamer PC, terutama mereka yang sering menautkan akun mereka dan mengobrol saat bermain. Apa yang tampak seperti integrasi yang nyaman untuk mengoordinasikan pertandingan telah menjadi contoh nyata bagaimana kesalahan teknis sederhana dapat membahayakan kepercayaan komunitas.
Dalam hitungan jam, laporan teknis, reaksi kuat dari para pemain, dan respons cepat dari studio telah mengubah insiden ini menjadi salah satu contoh kerentanan data yang paling banyak dibicarakan dalam game online terbaru . Meskipun masalah tersebut telah diperbaiki dan tidak ada indikasi bahwa informasi tersebut keluar dari komputer, kejadian ini cukup mengejutkan dan menawarkan beberapa pelajaran tentang keamanan dan privasi digital.
Bagaimana celah privasi di Arc Raiders ditemukan?
Akar dari seluruh kekacauan ini terletak pada integrasi resmi Discord di dalam Arc Raiders , sebuah fitur yang dirancang untuk memungkinkan pemain menggunakan obrolan suara dan teks tanpa meninggalkan permainan. Di sinilah peran insinyur dan blogger teknologi Timothy Meadows, karena dialah yang menemukan bug tersebut saat menganalisis bagaimana game berkomunikasi dengan layanan lain.
Selama penyelidikannya, Meadows menemukan bahwa pesan Discord pribadi antara dua pengguna (pesan pribadi biasa) dimasukkan ke dalam file log game lokal. File ini disimpan di PC pemain dalam bentuk teks biasa, tanpa enkripsi apa pun, sehingga siapa pun yang memiliki akses ke komputer dapat membaca percakapan ini tanpa banyak kesulitan.
Penemuan ini tidak terbatas pada pesan-pesan saja: menurut laporan mereka, log tersebut juga mencakup token otentikasi Discord dan data sensitif lainnya yang digunakan oleh gim untuk mengelola integrasi sosial. Dalam praktiknya, ini berarti file tersebut dapat berisi konten obrolan pribadi dan kunci yang memungkinkan akses ke akun terkait.
Meadows menjelaskan di blognya bahwa masalahnya terletak pada cara Discord Social SDK yang terintegrasi ke dalam Arc Raiders menangani peristiwa yang masuk. Alih-alih hanya menyaring apa yang benar-benar diperlukan, sistem tersebut mencatat hampir semua hal yang melewati integrasi dan menuliskannya ke dalam file log, tanpa membedakan antara pesan publik, pesan pribadi, atau informasi otentikasi yang sensitif.
Setelah analisis teknis dipublikasikan, situasi tersebut dengan cepat menyebar di media sosial, forum, dan server komunitas game itu sendiri. Dari sana, kasus ini menjadi viral di kalangan pemain Eropa dan media khusus , yang mulai mempertanyakan sejauh mana mereka dapat mempercayai integrasi pihak ketiga dalam video game, terutama dalam judul game online dan kompetitif.
Data Discord apa yang disimpan dan mengapa hal itu sangat berbahaya?
Yang membuat kerentanan ini sangat serius bukanlah hanya karena gim tersebut menghasilkan log, yang merupakan hal normal dalam perangkat lunak modern mana pun, tetapi jenis informasi yang akhirnya disimpan. Data ini mencakup pesan Discord pribadi, token keamanan, dan metadata akun lainnya , semuanya disimpan dalam folder sistem yang dapat diakses tanpa perlindungan tambahan apa pun.
Secara praktis, ini berarti bahwa setiap malware yang terpasang di PC, atau siapa pun yang memiliki akses fisik ke komputer, dapat membaca file-file tersebut dengan relatif mudah. Tanpa perlu alat canggih, cukup dengan menemukan folder log Arc Raiders dan membuka file teks akan mengungkapkan potongan-potongan percakapan pribadi dan kredensial dalam bentuk token.
Situasi ini sangat bermasalah dari perspektif privasi di Uni Eropa , di mana Peraturan Perlindungan Data Umum (GDPR) mengharuskan perusahaan untuk memastikan perlindungan yang memadai terhadap informasi pribadi. Meskipun Embark Studios menyatakan bahwa tidak ada data ini yang meninggalkan komputer pengguna, fakta menyimpan DM dan token dengan cara ini saja sudah menimbulkan risiko yang signifikan, terutama jika dikombinasikan dengan kerentanan sistem lainnya.
Perlu diklarifikasi bahwa bug tersebut hanya memengaruhi mereka yang telah mengaktifkan integrasi Discord di dalam Arc Raiders . Dengan kata lain, jika Anda tidak pernah menautkan akun Anda atau tidak menggunakan fitur sosial tersebut, pesan Anda tidak akan masuk ke dalam log game. Meskipun demikian, banyak pemain Eropa bertanya-tanya apa yang akan terjadi jika masalah tersebut dieksploitasi sebelum ditemukan, atau jika bug lain menyebabkan log tersebut secara keliru dikirim ke server eksternal.
Di luar dampak langsungnya, kasus ini menyoroti sesuatu yang sering diabaikan: fitur-fitur yang meningkatkan kualitas hidup juga dapat membuka pintu bagi kerentanan keamanan . Sistem yang dirancang untuk membuat kehidupan sehari-hari pemain lebih nyaman dapat menjadi titik lemah jika tidak diimplementasikan dengan kontrol, audit, dan tinjauan kode yang memadai, terutama saat menangani data pribadi.
Reaksi Embark Studios: perbaikan mendesak dan audit integrasi.
Menyusul publikasi laporan Meadows dan gelombang komentar dari komunitas, Embark Studios memutuskan untuk bertindak cepat. Studio tersebut mengkonfirmasi masalah ini melalui server Discord resminya dan pernyataan kepada media khusus , mengakui bahwa perilaku log tidak seperti yang diharapkan dan disebabkan oleh bug dalam implementasi SDK sosial.
Dalam waktu yang sangat singkat, tim merilis hotfix khusus untuk versi PC yang menonaktifkan pencatatan data sensitif ini dalam file log. Patch tersebut, yang didistribusikan sebagai pembaruan mendesak, mencegah pesan pribadi dan token otentikasi disimpan dalam teks biasa dan menyesuaikan cara integrasi menerima dan memproses peristiwa Discord.
Embark telah menekankan bahwa, menurut investigasi internalnya, tidak satu pun dari file-file tersebut ditransfer ke server atau infrastruktur eksternal mereka . Semua konten tetap berada di hard drive masing-masing pemain, sehingga risiko utama terkait dengan keamanan setiap PC individu, dan bukan pada pelanggaran pusat data besar-besaran. Meskipun demikian, studio tersebut mengakui bahwa insiden ini serius dan seharusnya tidak terjadi.
Selain memperbaiki kesalahan tersebut, perusahaan telah meluncurkan tinjauan yang lebih menyeluruh terhadap seluruh integrasi Discord di Arc Raiders , dengan tujuan meminimalkan jumlah informasi yang dicatat dan mencegah data pribadi atau rahasia dicatat lagi. Audit semacam ini semakin umum di industri, terutama untuk game dengan komponen online yang kuat yang beroperasi di pasar seperti Eropa, di mana tekanan regulasi terkait privasi sangat tinggi.
Para pengembang juga menyarankan agar pemain meluangkan waktu sejenak untuk memperkuat langkah-langkah keamanan dasar mereka : mengubah kata sandi penting, meninjau sesi terbuka di berbagai perangkat dan mengaktifkan otentikasi dua langkah jika memungkinkan, serta meninjau cara menghapus riwayat obrolan di Discord . Meskipun tidak ada bukti penggunaan data yang direkam secara jahat, tidak ada salahnya untuk berjaga-jaga.
Peran Discord: Pembaruan SDK Sosial dan panduan baru
Insiden ini tidak hanya memengaruhi Embark Studios. Discord, sebagai platform dan penyedia SDK yang digunakan, juga terpaksa mengambil tindakan. Dalam pernyataan yang dibagikan kepada media Eropa seperti Eurogamer, perusahaan menjelaskan bahwa mereka telah bekerja sama dengan tim Arc Raiders untuk menyelesaikan masalah ini dan mencegahnya terulang kembali di judul game lain.
Menurut Discord sendiri, pembaruan pada Discord Social SDK telah dirilis dengan perlindungan tambahan , dan panduan bagi pengembang yang mengintegrasikan layanannya ke dalam game dan aplikasi telah diperkuat. Tujuannya adalah agar perangkat pengembangan tersebut dapat lebih membatasi data apa yang dapat direkam dan mempersulit, bahkan secara tidak sengaja, untuk menyimpan pesan pribadi atau seluruh token ke file lokal.
Perkembangan semacam ini relevan bagi seluruh ekosistem, karena Arc Raiders bukanlah satu-satunya game yang bergantung pada alat resmi Discord . Banyak game PC lainnya, dari produksi besar hingga proyek indie, menggunakan SDK yang sama untuk membangun kehadiran online, mengelola undangan, dan memfasilitasi obrolan antar teman. Jika kit tersebut menyertakan lebih banyak pengamanan, manfaatnya akan meluas ke semua pengguna di Eropa dan seluruh dunia.
Komunitas telah memanfaatkan kesempatan ini untuk meminta Discord agar lebih transparan mengenai informasi apa yang dapat diakses oleh game ketika penautan akun diaktifkan . Meskipun penggunaan token dan izin umum dalam sistem ini, kasus seperti ini menjadi pengingat bahwa manajemen data yang buruk dapat berujung pada terungkapnya percakapan yang seharusnya sepenuhnya bersifat pribadi.
Pada akhirnya, episode ini memperkuat gagasan yang telah diulang-ulang oleh banyak pakar keamanan siber selama beberapa waktu: integrasi eksternal apa pun menambah kompleksitas pada sistem dan, dengan itu, kemungkinan kerentanan yang tidak terduga. Tidak peduli seberapa populer alat tersebut atau seberapa standar SDK-nya, selalu bijaksana untuk meneliti bagaimana implementasinya di setiap game tertentu.
Dampak pada pemain di Spanyol dan Eropa serta pelajaran yang dapat dipetik dari kasus ini.
Di wilayah seperti Spanyol dan negara-negara Uni Eropa lainnya, di mana privasi digital memainkan peran yang semakin penting dalam debat publik, insiden Arc Raiders telah menjadi pengingat yang tidak menyenangkan tentang kerapuhan data pribadi . Banyak pemain game menganggap pesan pribadi mereka aman, padahal kenyataannya keamanan tersebut bergantung pada berbagai lapisan perangkat lunak dan layanan yang saling terhubung.
Insiden ini telah memicu percakapan di komunitas berbahasa Spanyol tentang topik-topik seperti pengaturan keamanan Discord, penggunaan platform obrolan alternatif, dan pentingnya membatasi akun mana yang kita tautkan ke game . Hal ini juga meningkatkan minat untuk memahami secara tepat jenis informasi apa yang dikumpulkan oleh game online, di luar apa yang tercantum dalam syarat dan ketentuan yang hampir tidak dibaca secara menyeluruh oleh siapa pun, dan tentang cara melindungi privasi Anda.
Bagi studio yang beroperasi di Eropa, kejadian ini merupakan pertanda lain bahwa audit keamanan dan pengujian pihak ketiga bukan lagi pilihan . Memiliki peneliti independen seperti Meadows, yang meluangkan waktu untuk memeriksa integrasi dan melaporkan temuan secara bertanggung jawab, merupakan sumber daya berharga yang dapat mencegah masalah yang lebih besar, denda regulasi, dan kerusakan reputasi yang sulit diperbaiki.
Dari sudut pandang pemain, disarankan untuk menerapkan beberapa rutinitas: secara teratur periksa aplikasi mana yang memiliki akses ke akun Anda , nonaktifkan integrasi yang tidak Anda gunakan, hindari berbagi informasi sensitif dalam obrolan yang mungkin direkam, dan, jika perlu, hapus foto di Discord , selain menjaga perangkat Anda terlindungi dari malware. Ini bukan tentang bermain dalam ketakutan, tetapi lebih tentang menganggap keamanan dengan lebih serius.
Pengalaman dengan celah privasi Discord di Arc Raiders menunjukkan bagaimana kesalahan teknis yang tampaknya sepele dapat meningkat menjadi masalah kepercayaan antara studio, platform, dan komunitas. Patch telah diterapkan dan risiko langsung tampaknya terkendali, tetapi perdebatan tentang bagaimana data kita ditangani, terutama di Eropa, kemungkinan akan berlanjut untuk beberapa waktu.
