Chess.com, una de las plataformas online más populares para jugadores de ajedrez, ha revelado que ha experimentado un acceso no autorizado a información de sus clientes. Los piratas informáticos se colaron en la herramienta de transferencia de archivos que usa la compañía.
En documentos oficiales sobre la violación enviados a los reguladores de Maine y Vermont, Chess.com revela que la cifra de afectados se elevaría a 4.541 personas, cuya información personal ha quedado expuesta a piratas informáticos. Estos violaron una solicitud de transferencia de archivos sin nombre entre el 5 y el 18 de junio.
La plataforma de ajedrez se dio cuenta del acceso no autorizado el 19 de junio, poniendo la situación en conocimiento de la policía federal inmediatamente.
Desde Chess.com no han aclarado qué información fue robada o qué herramienta de transferencia de archivos fue violada.
Atacantes ‘gambiteros’
«En junio nos dimos cuenta del acceso no autorizado a los datos almacenados en una aplicación de transferencia de archivos de terceros utilizada por Chess.com. Nuestro código no se vio comprometido», ha comentado un portavoz a Recorded Future News.
«Hemos determinado que el actor no autorizado adquirió ciertos datos de Chess.com de menos del 0,003% de los usuarios. No se divulgó información bancaria ni cuentas de miembros, incluidos nombres de usuario y contraseñas, como resultado de este incidente», perjuran.
Chess.com nació hace justo dos décadas, en 2005, y es una de las plataformas más populares del mundo para jugar ajedrez, organizando más de 10 millones de partidas al día para sus más de 100 millones de usuarios registrados.
En el momento de escribir este artículo ningún grupo de piratas informáticos se había atribuido el mérito del incidente. Tampoco se sabe si se ha tratado de un ataque de ransomware.
Desde Chess.com han comentado que por ahora no tienen indicios de que ninguno de sus datos se haya compartido públicamente en ninguna fuente online.
Deja una respuesta