Утечка персональных данных любителей шахмат
Об утечке персональных данных пользователей сообщила онлайн-платформа Chess.com. Утечка персональных данных произошла в результате хакерской атаки.
Крупнейший сайт для шахматистов Chess.com заявил, что хакеры получили доступ к данным пользователей через взлом инструмента передачи файлов, который использует компания.
В уведомлениях об утечке информации, которые были направлены в регулирующие органы штатов Мэн и Вермонт, компания Chess.com пояснила, что в период с 5 по 18 июня хакеры получили доступ к персональным данным 4541 человек. Это всего 0,003 всех пользователей сайта. Никакие банковские и учетные данные раскрыты не были в ходе инцидента. Исходный код также не был скомпрометирован, сообщил журналистам представитель компании.
Инцидент был выявлен 19 июня, и федеральные правоохранительные органы были незамедлительно проинформированы о кибератаке.
Представитель Chess.com не уточнил, какие именно данные утекли и какой инструмент для передачи файлов был взломан хакерами. Возможно, речь идет об Wing FTP или CrushFTP — в июле стало известно об уязвимостях в этих программных средствах. Решение проблем требовало участия со стороны корпоративных клиентов.
Chess.com работает с 2005 год и является одной из самых популярных в мире онлайн-платформ для игры в шахматы. Ежедневно на ней проходят более 10 млн шахматных партий, а количество зарегистрированных пользователей превышает 100 млн.
Ни одна хакерская группировка не взяла на себя ответственность за инцидент. В сообщении жертвам нарушения Chess.com отметила, что «нет никаких признаков того, что какие-либо из ваших затронутых данных были опубликованы в каких-либо онлайн-источниках».
Источник: The Record