Данные 4,7 млн пользователей Chеss.cоm оказались в открытом доступе

База сервиса Have I Been Pwned (это бесплатный онлайн-сервис, где можно проверить, не попали ли ваши данные в руки злоумышленников) пополнился новыми жертвами — пользователями самого популярного шахматного портала в мире. Из шахматного сообщества утекли:
▪️логин
▪️имя
▪️страна проживания

Всего в открытый доступ попали 15 ГБ данных, но, к счастью, без финансовых данных игроков.

Что самое интересное, Chеss.cоm никто не взламывал, чтобы получить всё это богатство. Вместо этого создатели базы использовали скрейпинг и собрали данные из предыдущих утечек. Основатель сервиса Have I Been Pwned выяснил, что 99% электронных адресов были раскрыты ранее.

Действительно, у Chеss.cоm с аудиторией больше 100 млн шахматистов в последние года не было недостатка в инцидентах:
🟠В ноябре 2023-го на киберпреступном форуме появились записи более 800 тысяч пользователей, собранные через API платформы
🟠В 2025-м из-за стороннего инструмента передачи файлов оказались раскрыты данные 4,5 тысяч пользователей. Тогда сайт предложил пострадавшим пользователям два года бесплатных услуг по защите от кражи личных данных и кредитному мониторингу.

Раскрытые электронные адреса, местоположение и логины на портале дают массу возможностей для таргетированных фишинговых компаний.

В общем, шах и мат. От веб-скрейперов.

#киберболоид #новости #утечки