Um arquivo de 15,5 GB contendo 7,3 milhões de registros de usuários do Chess.com apareceu esta semana em fóruns de vazamento de dados sem custo ou exigência de resgate. A análise técnica da Ransomnews confirma que os dados são genuínos e recentes, mas as evidências apontam para raspagem em larga escala em vez de uma violação de servidor. O arquivo contém 7,337,395 registros com 38 campos incluindo endereços de e-mail, nomes de usuário, nomes reais, países, classificações de xadrez, níveis de assinatura e tags de público interno do Google Ad Manager não expostas através da API pública do chess.com.

Nenhuma senha ou dado de pagamento foi encontrada. Pesquisadores verificaram a autenticidade decodificando timestamps UUID em 200.000 registros, alcançando uma taxa de correspondência de 100% com as datas de registro de contas. Os dados foram coletados ao longo de nove dias consecutivos em lotes diários, com 7,4% dos registros aparecendo duas vezes — um padrão indicando coleta automatizada em vez de extração de banco de dados.

Isso espelha um incidente de 2023 onde o chess.com confirmou que 828.000 registros foram roubados por abuso da função buscar amigos, e não por uma violação. A empresa declarou: 'Nossa infraestrutura, contas de membros e dados como senhas são seguros.'.