HeadlinesBriefing favicon HeadlinesBriefing.com

Утечка данных Chess.com: раскрыто 7,3 миллиона записей пользователей через скрейпинг

Hacker News •
×

Файл размером 15,5 ГБ, содержащий 7,3 миллиона записей пользователей Chess.com, появился на форумах утечек данных этой недели без оплаты или требования выкупа. Технический анализ Ransomnews подтверждает, что данные являются подлинными и недавними, но доказательства указывают на массовый скрейпинг, а не на взлом сервера. Архив содержит 7,337,395 записей с 38 полями, включая адреса электронной почты, имена пользователей, настоящие имена, страны, рейтинги по шахматам, уровни подписки и внутренние теги аудитории Google Ad Manager, не раскрытые через публичный API chess.com. Пароли и данные платежей не были обнаружены. Исследователи подтвердили подлинность, декодировав метки времени UUID в 200 000 записях, достигнув 100% совпадения с датами регистрации аккаунтов. Данные собирались в течение девяти подряд дней ежедневными партиями, при этом 7,4% записей появлялись дважды — шаблон, указывающий на автоматизированный сбор, а не на извлечение из базы данных. Это напоминает инцидент 2023 года, когда chess.com подтвердил, что 828 000 записей были украдены в результате злоупотребления функцией поиска друзей, а не в результате взлома. Компания заявила: 'Наша инфраструктура, учетные записи участников и данные, такие как пароли, безопасны.'