Авторы ARC Raiders попали в скандал из-за сбора данных пользователей

ARC Raiders хранит личные сообщения и другие данные пользователей с синхронизированным аккаунтом Discord. Это выяснил технический блогер Тим Медоуз.
По его словам, личные сообщения в Discord между двумя пользователями записывались в виде обычного текста в локальный файл игрового журнала. Кроме того, в том же файле журнала был найден полный токен аутентификации Bearer от Discord. Это затрагивает всех, чьи аккаунты синхронизированы.
Блогер отметил, что из-за этого личные данные пользователей находятся под угрозой и риск утечек увеличивается. Кроме того, никому не нравится, когда его сообщения хранятся где-то на стороне.

«Будьте уверены, что ваши личные данные не передавались за пределы вашего компьютера, и Embark не просматривает (и не будет просматривать) и не хранит такую информацию. Мы отключим регистрацию данных в Discord SDK и проведем более тщательную проверку, чтобы избежать подобных проблем в будущем. Если у вас есть вопросы или пожелания, пожалуйста, свяжитесь с нашей службой поддержки», — заявили авторы ARC Raiders.

Ранее сообщалось, что в ARC Raiders наблюдаются проблемы с серверами, на которые пользователи жалуются уже несколько дней. В Embark отметили, что знают о проблеме и работают над её решением, но сегодня трудности с подключением местами всё ещё есть.
Обзор Arc Raiders — постапокалипсис с человеческим лицом

Я крайне обеспокоен этой ситуацией. То, что ARC Raiders, по сути, записывала личные сообщения пользователей Discord в обычные текстовые файлы, а также сохраняла токены аутентификации, – это вопиющий провал в безопасности. Обещания Embark о том, что они не просматривают и не хранят эту информацию, звучат неубедительно, когда очевидно, что она *уже* хранилась. Их реакция, хоть и оперативная, не может скрыть тот факт, что они допустили серьезную ошибку. Риск утечки данных, особенно токена аутентификации, огромен. Это может привести к взлому аккаунтов Discord и, как следствие, к компрометации личной информации. Я надеюсь, что Embark проведет тщательное расследование и предпримет серьезные меры для предотвращения подобных инцидентов в будущем. Игрокам стоит быть осторожными и, возможно, временно отказаться от синхронизации аккаунтов.