Richiesta dati Discord per forze dell'ordine: guida per enti e PA

Discord è una piattaforma di messaggistica vocale, video e testuale con oltre 500 milioni di account registrati e circa 19 milioni di server (guild) attivi quotidianamente. Viene regolarmente incontrata nelle indagini sulla criminalità informatica: frodi legate a criptovalute e oggetti di gioco effettuate in server privati, campagne di sextortion ai danni di minori, materiale pedopornografico (CSAM) condiviso in canali crittografati, coordinamento di swatting e vendita di malware, credenziali rubate e broker di accesso iniziale in comunità ad accesso limitato. Discord Inc. ha sede negli Stati Uniti e i suoi dati sono regolati principalmente dal federal Stored Communications Act (18 U.S.C. § 2701 et seq.).

Identificativi per una richiesta di dati

Ogni account, server e messaggio Discord possiede un identificativo numerico univoco (un ID “snowflake”). Fornire l'identificativo corretto è obbligatorio — un nome visualizzato o un nickname non sono sufficienti poiché gli utenti possono condividere i nomi o cambiarli in qualsiasi momento.

Abilitazione della Modalità Sviluppatore (per copiare gli ID):

• Desktop / Web: Clicca sull'icona dell'ingranaggio accanto al tuo nome utente › scheda Avanzate › attiva Modalità Sviluppatore. Quindi fai clic con il tasto destro su qualsiasi nome utente, nome del server o messaggio e seleziona Copia ID.
• Mobile (Android): Tocca il tuo avatar › Impostazioni app › Comportamento › attiva Modalità Sviluppatore. Tocca il menu a tre punti su un server o un utente per trovare Copia ID.
• Mobile (iOS): Tocca il tuo avatar › Aspetto › Avanzate › attiva Modalità Sviluppatore.

Per gli ID dei server (guild), fai clic con il tasto destro o tieni premuto a lungo sul nome del server nella barra laterale e seleziona Copia ID server. Per gli ID dei messaggi, fai clic con il tasto destro sul messaggio specifico. Questi ID, insieme ai timestamp, consentono a Discord di definire con precisione quali dati conservare o produrre.

Quali dati fornisce Discord

Discord opera con un modello di divulgazione a tre livelli legato agli standard dei processi legali statunitensi:

Processo legale	Standard	Dati prodotti
Subpoena	Rilevanza	Nome utente, email, numero di telefono, data di creazione dell'account, indirizzo IP di registrazione, cronologia IP degli accessi, timestamp delle sessioni, metodo di pagamento Nitro (ultime quattro cifre e indirizzo di fatturazione)
Ordine del tribunale (18 U.S.C. § 2703(d))	Fatti specifici e articolabili	Tutti i dati del livello subpoena più metadati estesi, log delle transazioni e ulteriori record non relativi al contenuto
Mandato di perquisizione (probable cause)	Probable cause	Tutto quanto sopra più messaggi diretti, messaggi nei canali dei server, file caricati e contenuti creati. Il contenuto dei messaggi viene archiviato a tempo indeterminato a meno che non venga eliminato dall'utente.

Cosa Discord non conserva: Discord non registra né memorizza il contenuto delle chiamate vocali, videochiamate o live streaming. Tali canali sono effettivamente inaccessibili anche sotto mandato.

Conservazione post-eliminazione: Discord non documenta pubblicamente per quanto tempo persistono campi specifici dopo l'eliminazione dell'account. Se le tempistiche sono importanti, invia immediatamente una richiesta di conservazione tramite il portale Kodex invece di fare affidamento su qualsiasi finestra di conservazione presunta.

Notifica all'utente: La politica predefinita di Discord è quella di notificare al titolare dell'account che i suoi dati sono stati richiesti, a meno che un valido ordine di non divulgazione o uno statuto pertinente non proibisca la notifica. Discord non notifica agli utenti le richieste di conservazione o le richieste di divulgazione di emergenza.

Come inviare una richiesta

1. Registrati sul portale. Visita https://app.kodexglobal.com/discord/signin e crea un account utilizzando un indirizzo email con dominio governativo valido. Kodex verificherà la tua identità e l'affiliazione all'agenzia prima di concedere l'accesso.
2. Emetti prima una richiesta di conservazione (se il tempo è critico). Discord conserva i dati dell'account per un periodo iniziale di 90 giorni ai sensi del 18 U.S.C. § 2703(f), prorogabile di ulteriori 90 giorni su richiesta. La conservazione permette di guadagnare tempo per ottenere un processo legale formale. Discord accetta richieste di conservazione dalle forze dell'ordine straniere tramite lo stesso portale.
3. Invia il tuo processo legale. Carica il mandato di comparizione, l'ordine del tribunale o il mandato di perquisizione tramite il portale con gli identificativi Discord richiesti. Discord può richiedere il rimborso dei costi direttamente sostenuti per rispondere, come consentito dallo statuto federale.
4. Casi CSAM / NCMEC Cybertip. Se la tua indagine ha avuto origine da un rapporto NCMEC CyberTipline, includi il numero Cybertip nella tua richiesta. Discord archivia i rapporti Cybertip presso l'NCMEC e utilizza tale riferimento per definire accuratamente l'ambito della produzione.

Discord non accetta richieste tramite posta ordinaria, fax o email standard. Tutte le comunicazioni successive all'invio vengono gestite all'interno del portale Kodex.

Richieste di divulgazione di emergenza

Laddove vi sia un rischio imminente di morte o lesioni personali gravi, Discord può divulgare volontariamente sia le informazioni dell'abbonato che il contenuto dei messaggi senza alcun mandato di comparizione, ordine del tribunale o mandato di perquisizione, ai sensi dell'eccezione di emergenza dello Stored Communications Act.

Per qualificarsi, l'agente richiedente deve inviare la richiesta tramite il portale Kodex e articolare:

• La natura specifica dell'emergenza e perché è imminente;
• Il tipo preciso di dati necessari e come questi affrontano l'emergenza;
• L'identificativo/i Discord pertinente/i per l'account/i in questione.

Discord non notifica l'utente di una richiesta di divulgazione di emergenza. L'approvazione è a discrezione di Discord. Le richieste di emergenza per CSAM o minacce attive alla sicurezza di un minore sono tra le categorie più frequentemente concesse.

Per l'India: base legale e processo

Discord è un'entità statunitense. Le forze dell'ordine indiane non possono notificare direttamente un processo legale statunitense. Gli strumenti nazionali applicabili creano l'autorità per richiedere i dati; il meccanismo transfrontaliero determina se Discord onorerà la richiesta.

• IT Act, 2000 — Section 69: Autorizza il Governo Centrale o Statale a disporre l'intercettazione, il monitoraggio o la decrittazione di informazioni elettroniche nell'interesse della sovranità, della sicurezza, dell'ordine pubblico o della prevenzione dei reati. Le direttive sono solitamente indirizzate agli intermediari che operano in India; la conformità di Discord agli ordini della Section 69 per i dati archiviati negli Stati Uniti rimane soggetta al MLAT.
• IT Rules, 2021 — Rule 3 (Linee guida per gli intermediari): Gli intermediari di social media significativi devono nominare un funzionario di riferimento residente in India, disponibile 24×7 per il coordinamento con le forze dell'ordine, e conservare i registri per almeno 180 giorni. Discord non pubblica un contatto autonomo per il funzionario di riferimento in India; inoltrare le richieste di rimozione dei contenuti e il coordinamento di primo livello tramite il portale ufficiale Government Request Portal di Discord (sopra) e ricorrere al MLAT per i dati dell'account.
• BNSS, 2023 — Section 94: I tribunali e i responsabili di una stazione di polizia possono emettere un mandato di comparizione (anche in forma elettronica) che richiede la produzione di documenti, comunicazioni elettroniche e dispositivi di comunicazione contenenti prove digitali. Questo è il meccanismo interno di ordine di produzione; per i fornitori di servizi con sede negli Stati Uniti, viene fatto riferimento nella richiesta MLAT inviata al Dipartimento di Giustizia degli Stati Uniti.
• Mutual Legal Assistance Treaty (MLAT) per i contenuti: Per i dati dell'account e il contenuto dei messaggi, il percorso standard è: l'agente investigativo redige la richiesta › inoltrata all'Autorità Centrale del MHA › il MHA trasmette all'Office of International Affairs (OIA) del Dipartimento di Giustizia degli Stati Uniti › l'OIA obbliga Discord tramite il processo giudiziario statunitense. Il tempo medio di risposta è di 10–12 mesi. Per questioni urgenti, le agenzie indiane possono presentare contemporaneamente una richiesta di divulgazione di emergenza direttamente tramite il portale Kodex se la vita è a rischio immediato.

Gli investigatori indiani dovrebbero avviare una richiesta di conservazione tramite il portale Kodex il prima possibile per impedire l'eliminazione dei dati mentre è in corso la procedura MLAT.

Cosa ti servirà

• Un'email con dominio governativo verificato per registrarsi sul portale Kodex;
• Almeno un identificativo Discord valido: ID utente numerico (17–18 cifre), nome utente (distingue tra maiuscole e minuscole), email registrata o numero di telefono;
• ID del server (guild) e/o ID del messaggio se l'ambito si estende oltre un singolo account;
• Lo strumento legale appropriato — mandato di comparizione (subpoena) per le informazioni sull'abbonato, mandato (warrant) per il contenuto dei messaggi;
• Per i casi di CSAM: il numero di riferimento NCMEC CyberTipline;
• Per le agenzie indiane che richiedono contenuti: una richiesta MLAT tramite il MHA, più una richiesta di conservazione parallela su Kodex presentata immediatamente.

Per un elenco completo dei portali di richiesta delle forze dell'ordine sulle principali piattaforme, visita il nostro hub del portale LERS o la guida LERS piattaforma per piattaforma.

Vedi anche: Discord Preservation and Emergency Requests: Police Guide & Template.