File berukuran 15,5 GB yang berisi 7,3 juta rekorda pengguna Chess.com muncul di forum pelonggaran data minggu ini tanpa biaya atau tebusan. Analisis teknis Ransomnews mengkonfirmasi bahwa data tersebut asli dan baru, tetapi bukti menunjukkan pengambilan data dalam skala besar bukan pelanggaran server. Arsip ini berisi 7,337,395 rekorda dengan 38 bidang termasuk alamat email, nama pengguna, nama sebenarnya, negara, peringkat catur, tingkat langganan, dan tag audiens internal Google Ad Manager yang tidak diekspos melalui API publik chess.com.

Tidak ditemukan kata sandi atau data pembayaran. Peneliti memverifikasi keaslian dengan mendekode stempel waktu UUID pada 200.000 rekorda, mencapai tingkat kecocokan 100% dengan tanggal pendaftaran akun. Data dikumpulkan selama sembilan hari berturut-turut dalam batch harian, dengan 7,4% rekorda muncul dua kali — pola yang menunjukkan pengumpulan otomatis bukan ekstraksi dari basis data.

Ini mencerminkan insiden tahun 2023 ketika chess.com mengonfirmasi bahwa 828.000 rekorda dicuri melalui penyalahgunaan fitur mencari teman, bukan melalui pelanggaran server. Perusahaan menyatakan: „Infrastruktur kita, akun anggota, dan data seperti kata sandi aman.“.