Um arquivo de 15,5 GB contendo registros de usuários do Chess.com foi divulgado online, afetando aproximadamente 7,3 milhões de usuários. A análise indica que os dados são autênticos e foram obtidos por meio de scraping em grande escala, e não por meio de uma violação de servidor.
Detalhes Técnicos
Método de Ataque:Scraping de dados, não foi identificado como um ataque de Phishing ou Ransomware.
Dados Expostos: Registros de usuários do Chess.com, incluindo informações pessoais.
Risco Associado: Os dados expostos podem ser usados para ataques de Phishing direcionados ou outras formas de exploração.
Ações Recomendadas
Os usuários afetados devem monitorar suas contas e informações pessoais para detectar atividades suspeitas.
É recomendável que os usuários atualizem suas senhas e habilitem a autenticação de dois fatores, se disponível.
As organizações devem estar cientes do risco de scraping e implementar medidas de segurança para proteger os dados de seus usuários.
O domínio Chess.com tem um risco associado de 28/100, de acordo com dados de inteligência de ameaças.
