HeadlinesBriefing favicon HeadlinesBriefing.com

تسريب Chess.com: كشف 7.3 مليون سجل مستخدم عبر الكشط

Hacker News •
×

ملف بحجم 15.5 جيجابايت يحتوي على 7.3 مليون سجل مستخدم لـ Chess.com ظهر هذا الأسبوع في منتديات تسريب البيانات دون تكلفة أو طلب فدية. أكد التحليل التقني لـ Ransomnews أن البيانات حقيقية وحديثة، لكن الأدلة تشير إلى كشط واسع النطاق وليس اختراق للخادم. يحتوي الأرشيف على 7,337,395 سجلًا comportant 38 حقلًا تشمل عناوين البريد الإلكتروني وأسماء المستخدمين والأسماء الحقيقية والدول وتقييمات الشطرنج ومستويات الاشتراك وعلامات جمهور Google Ad Manager الداخلية غير المكشوفة عبر واجهة برمجة تطبيقات chess.com العامة. لم يتم العثور على كلمات مرور أو بيانات دفع. تحقق الباحثون من صحة البيانات عن طريق فك ترميز طوابع زمنية UUID في 200,000 سجل، محققين معدل تطابق 100% مع تواريخ تسجيل الحسابات. تم جمع البيانات على مدى تسعة أيام متتالية في دفعات يومية، مع ظهور 7.4% من السجلات مرتين — نمط يشير إلى جمع آلي وليس استخراج من قاعدة البيانات. يعكس هذا incidentًا في عام 2023 حيث أكدت chess.com أن 828,000 سجل تم سرقتها عبر إساءة استخدام ميزة البحث عن الأصدقاء، وليس عبر اختراق. صرحت الشركة قائلة: 'بنيتنا التحتية وحسابات الأعضاء والبيانات مثل كلمات المرور آمنة.'