Un archivo de 15,5 GB que contiene 7,3 millones de registros de usuarios de Chess.com apareció esta semana en foros de filtración de datos sin costo ni demanda de rescate. El análisis técnico de Ransomnews confirma que los datos son genuinos y recientes, pero las pruebas apuntan a un raspado a gran escala en lugar de una brecha en el servidor. El archivo contiene 7,337,395 registros con 38 campos que incluyen direcciones de correo electrónico, nombres de usuario, nombres reales, países, clasificaciones de ajedrez, niveles de suscripción y etiquetas de audiencia interna de Google Ad Manager no expuestas a través de la API pública de chess.com.

No se encontraron contraseñas ni datos de pago. Los investigadores verificaron la autenticidad decodificando marcas de tiempo UUID en 200,000 registros, logrando una tasa de coincidencia del 100% con las fechas de registro de cuentas. Los datos se recopilaron durante nueve días consecutivos en lotes diarios, con el 7,4% de los registros apareciendo dos veces — un patrón que indica recopilación automatizada en lugar de extracción de base de datos.

Esto refleja un incidente de 2023 donde chess.com confirmó que 828,000 registros fueron robados mediante abuso de la función buscar amigos, no mediante una brecha. La empresa declaró: 'Nuestra infraestructura, cuentas de miembros y datos como contraseñas son seguros.'.