Chess.com نقض امنیت اطلاعات اخیر را از طریق اپلیکیشن انتقال فایل افشا کرد

شرکت Chess.com نقض امنیت داده‌ای را پس از دسترسی غیرمجاز مهاجمان به یک اپلیکیشن انتقال فایل شخص ثالث اعلام کرد. این حادثه در ژوئن ۲۰۲۵ رخ داد و مهاجمان به مدت دو هفته (۵ تا ۱۸ ژوئن) به این اپلیکیشن دسترسی داشتند. Chess.com در ۱۹ ژوئن این نقض را کشف کرد و تحقیقات خود را آغاز نمود. بر اساس بررسی‌ها، این حادثه تنها بر درصد بسیار کمی از ۱۰۰ میلیون کاربر پلتفرم تأثیر گذاشته و تخمین زده می‌شود که بیش از ۴۵۰۰ کاربر درگیر باشند.

شرکت تأکید کرده که این حادثه تنها بر اپلیکیشن شخص ثالث تأثیر گذاشته و زیرساخت اصلی و حساب‌های کاربری آسیبی ندیده‌اند. داده‌های در معرض خطر شامل نام‌ها و سایر اطلاعات شخصی قابل شناسایی (PII) است، اما هیچ اطلاعات مالی فاش نشده است. Chess.com خدمات نظارت بر سرقت هویت و اعتبار را به مدت ۱-۲ سال به صورت رایگان به کاربران آسیب‌دیده ارائه داده و مهلت ثبت‌نام تا ۳ دسامبر ۲۰۲۵ تعیین شده است. این دومین حادثه امنیتی برای این پلتفرم پس از نوامبر ۲۰۲۳ است که در آن بیش از ۸۰۰ هزار رکورد کاربری از طریق نقص API استخراج شده بود.