Chess.com, istaknuta platforma za online igre za šahovske entuzijaste, navodno je postala žrtva značajnog proboja podataka, što je rezultovalo otkrivanjem preko 800.000 korisničkih zapisa.
Proboj podataka Chess.com, za koje je preuzeo zasluge pojedinac koji posluje pod imenom ‘DrOne’, izazvalo je zabrinutost u vezi sa mjerama sajber bezbjednosti platforme i bezbjednosti korisničkih informacija.
Navodno izloženi podaci obuhvataju kritične detalje kao što su adrese e-pošte, imena, korisnička imena i geografske lokacije pogođenih korisnika.
Alarmantan aspekt proboja podataka Chess.com pojavio se kada je korisnik na X platformi otkrio incident putem tvita, ukazujući da je 99% kompromitovanih zapisa već prisutno u raznim bazama podataka o sajber kriminalcima. Ovo otkriće pokreće relevantna pitanja o sposobnosti Chess.com da efikasno zaštiti korisničke podatke.
Baza korisnika Chess.com: Stavljanje brojeva u perspektivu
Uključivanje geografskih lokacija u procujrele podatke pojačava ranjivost, potencijalno olakšavajući ciljanije napade zlonamjernih hakera. Chess.com, sa preko 150 miliona registrovanih korisnika, uvjerava da procurjeli zapisi predstavljaju samo mali dio — otprilike 0,533% — njegove ukupne korisničke baze.
Ipak, proboj podataka Chess.com predstavlja značajnu prijetnju, jer su kompromitovani podaci sada lako dostupni na dark webu.
Cyber Express tim je tražio potvrdu od zvaničnika Chess.com u vezi s probojem, ali još nije dobio odgovor. Značajno je napomenuti da službena web stranica ostaje u potpunosti funkcionalna, ostavljajući korisnike u stanju neizvjesnosti o obimu kompromitacije.
Ovaj incident naglašava temu koja se ponavlja u istoriji sajber bezbednosti Chess.com. U februaru 2021. godine, etički haker Sam Curry otkrio je kritičnu ranjivost, naglašavajući podložnost platforme sajber prijetnjama. Ovaj prethodni proboj podataka Chess.com mogao je omogućiti neovlašteni pristup bilo kojem nalogu, uključujući i administrativni.
Trendovi u industriji: Proboj podataka Chess.com u kontekstu nedavnih curenja
Curenje podataka na hakerskom forumu prati trend, kao što je nedavni incident koji je uključivao razotkrivanje obrađene LinkedIn baze podataka koja sadrži 816 miliona B2B profila iz 2023. godine, procurio na dark webu. Ponavljanje takvih proboja postavlja pitanja o sigurnosnim mjerama koje koriste ove internetske platforme.
Uzimajući u obzir ozbiljnost situacije, korisnicima se snažno savjetuje da često mijenjaju svoje lozinke i da budu oprezni protiv pokušaja phishinga ili bilo kakvih sumnjivih aktivnosti u vezi s njihovim nalozima. Ova povreda podataka Chess.com služi kao podsjetnik na eskalaciju sajber prijetnji s kojima se suočavaju onlajn platforme, što zahtijeva robusne mjere sajber sigurnosti.
Što se tiče šahovske zajednice, frustracija raste zbog kompromitovanja ličnih podataka. Incident naglašava da nijedna internetska platforma nije imuna na sajber prijetnje, naglašavajući stalnu potrebu za proaktivnim naporima da se ostane ispred zlonamjernih hakera u okruženju kibernetičke sigurnosti koje se stalno razvija.
Izvor: The Cyber Express