HeadlinesBriefing favicon HeadlinesBriefing.com

Chess.com लीक: स्क्रैपिंग के माध्यम से 7.3 मिलियन उपयोगकर्ता रिकॉर्ड उजागर

Hacker News •
×

7.3 मिलियन Chess.com उपयोगकर्ता रिकॉर्ड वाली 15.5 GB फ़ाइल इस सप्ताह डेटा-लीक फोरम पर दिखाई दी, कोई लागत या फिरौती मांग नहीं। Ransomnews के तकनीकी विश्लेषण ने पुष्टि की कि डेटा वास्तविक और हाल का है, लेकिन सबूत बड़े पैमाने पर स्क्रैपिंग की ओर इशारा करते हैं, सर्वर उल्लंघन नहीं। अभिलेख में 7,337,395 रिकॉर्ड हैं जिनमें 38 फ़ील्ड हैं, जिनमें ईमेल पते, उपयोगकर्ता नाम, वास्तविक नाम, देश, शतरंज रेटिंग, सदस्यता स्तर और chess.com के सार्वजनिक API के माध्यम से उजागर नहीं किए गए आंतरिक Google Ad Manager दर्शक टैग शामिल हैं। कोई पासवर्ड या भुगतान डेटा नहीं मिला। शोधकर्ताओं ने 200,000 रिकॉर्ड में UUID टाइमस्टैम्प को डिकोड करके प्रामाणिकता सत्यापित की, जिससे खाता पंजीकरण तिथियों के साथ 100% मेल खाया। डेटा लगातार नौ दिनों तक दैनिक बैच में एकत्र किया गया था, जिसमें 7.4% रिकॉर्ड दो बार दिखाई दिए — एक पैटर्न जो स्वचालित संग्रह को दर्शाता है, डेटाबेस निष्कर्षण नहीं। यह 2023 की घटना को दर्शाता है जब chess.com ने पुष्टि की कि 828,000 रिकॉर्ड खोज-मित्र सुविधा के दुरुपयोग के माध्यम से चोरी किए गए थे, सर्वर उल्लंघन नहीं। कंपनी ने कहा, 'हमारी बुनियादी ढांचा, सदस्य खाते और पासवर्ड जैसे डेटा सुरक्षित हैं।'