ARC Raiders nam stilletjes de privé Discord DM's van spelers op totdat Embark een hotfix uitbracht

Er is onlangs een vreemd privacyprobleem ontdekt in ARC Raiderswaarbij men ontdekte dat het spel privé Discord gesprekken. Het probleem is nu verholpen, want ontwikkelaar Embark Studios heeft snel een hotfix uitgebracht om het probleem te verhelpen nadat het aan het licht was gekomen.

Het probleem werd voor het eerst gemeld door computertechnicus Timothy D. Meadows, die details over het probleem deelde in een blogpost. Volgens zijn onderzoek nam het spel rechtstreekse privéberichten tussen Discord-gebruikers op wanneer de Discord-integratie was ingeschakeld. Deze gesprekken werden weggeschreven naar een logbestand met platte tekst dat lokaal op de computer van de speler werd opgeslagen.

Het logbestand bevatte naar verluidt de volledige inhoud van privéberichten die tussen gebruikers werden uitgewisseld. Bovendien ontdekte Meadows ook dat een Discord token voor de authenticatie van de drager in hetzelfde bestand werd opgeslagen. In theorie betekende dit dat iedereen met toegang tot de computer, crashrapporten of bepaalde lokale applicaties deze berichten mogelijk kon bekijken.

Het probleem was specifiek gekoppeld aan de Discord SDK die in het spel werd gebruikt, en het trof alleen spelers die hun Discord-accounts met ARC Raiders hadden verbonden. Spelers die hun Discord-accounts nooit hadden gekoppeld, werden niet getroffen.

Kort nadat het probleem bekend werd, reageerde Embark Studios en bevestigde dat de Discord SDK meer gebruikersgegevens had gelogd dan de bedoeling was. De studio verzekerde spelers dat de gegevens nooit buiten de computer van de gebruiker werden verzonden en dat de ontwikkelaars de berichten nooit zelf hebben geopend of opgeslagen. Er is ook een hotfix uitgebracht die het problematische loggedrag uitschakelt. Het team verklaarde verder dat het een grondiger onderzoek uitvoert om ervoor te zorgen dat soortgelijke problemen zich in de toekomst niet meer voordoen.