Ünlü satranç sitesinde veri skandalı!
Dünyanın en büyük çevrimiçi satranç platformu Chess.com, kullanıcı verilerinin sızdırıldığı bir ihlalle sarsıldı. Her gün milyonlarca oyunun oynandığı platform, dolaylı yoldan etkilenen az sayıda kullanıcı olduğunu duyurdu. Neyse ki, 100 milyondan fazla kullanıcısı olan site için etkilenen kullanıcı sayısı oldukça düşük kaldı.
Chess.com, veri ihlali ile gündemde
Bleeping Computer’ın haberine göre, Chess.com bazı müşterilerine gönderdiği bildirimlerde, ihlalin üçüncü taraf bir dosya aktarım uygulamasından kaynaklandığını belirtti. Olay, 5 Haziran ile 18 Haziran tarihleri arasında yaşandı. Şirket, ihlali 19 Haziran’da öğrendiğini ifade etti.
Soruşturma sonucunda yaklaşık 4.500 kullanıcının kişisel verilerinin ifşa olduğu belirlendi. Şirket, kullanıcıların finansal verilerine erişilmediğinin altını çiziyor. İhlalden etkilenen müşterilerine birkaç yıllık kimlik hırsızlığı ve kredi izleme hizmeti sunan Chess.com, kullanıcıların bu ücretsiz hizmetlere 3 Aralık 2025 tarihine kadar kaydolabileceğini belirtti.
Chess.com, ihlalin kendi altyapısından değil, kullanılan üçüncü taraf uygulamasından kaynaklandığını ve kendi sistemlerinin güvenli olduğunu vurguladı. Hangi uygulamanın ihlal edildiği hakkında detay verilmedi. Ayrıca, çalınan verilerin şu ana kadar internet ortamında listelenmediği ve kötü niyetli amaçlarla kullanıldığına dair bir bulguya rastlanmadığı da gelen bilgiler arasında.
Şirket, olayla ilgili olarak kolluk kuvvetlerine bilgi verdi ve ihlalin kapsamını değerlendirmek için güvenlik uzmanlarından yardım aldı. Bu süreçte, verilerin kötüye kullanımını önlemek adına gerekli önlemleri aldığını belirtiyor.
Chess.com’un bu adımları, kullanıcılarının güvenliğini sağlamaya yönelik hızlı bir yanıt olarak değerlendiriliyor. Platform, bu tür siber saldırılara karşı ne kadar hazırlıklı olduğunun da bir göstergesini sundu. Yaşanan bu olay, üçüncü taraf hizmetleri kullanan tüm çevrimiçi platformlar için siber güvenlik risklerinin ne kadar önemli olduğunu bir kez daha hatırlattı.
