Chess.com-იდან 4,7 მილიონი ჩანაწერი ავტომატურად შეაგროვეს

Have I Been Pwned-ის პროექტმა (HIBP) ონლაინ საჭადრაკო პლატფორმა Chess.com-ის დაახლოებით 4,7 მილიონი ჩანაწერი თავის მონაცემთა კრებულს დაამატა. როგორც ჩანს, მონაცემები ვებგვერდიდან ავტომატურად შეაგროვეს.

პროექტის ხელმძღვანელმა ტროი ჰანტმა ამის შესახებ Have I Been Pwned-ის ვებგვერდზე დაწერა. Ransomnews-ის ცნობით, მონაცემები, სავარაუდოდ, 2026 წლის აგვისტოში მიწისქვეშა ფორუმზე გამოქვეყნდა. ეს გამოძალვის მცდელობა არ ყოფილა და მონაცემები ჩამოსატვირთად უფასოდ შესთავაზეს. ამავე წყაროს ცნობით, ფაილის მოცულობა 15,5 გიგაბაიტია. ფაილი შესაძლოა, 7,3 მილიონი მომხმარებლის მონაცემებსაც კი შეიცავდეს. მონაცემები 2026 წლის 26 ივლისიდან 3 აგვისტომდე შეაგროვეს, ხოლო 12 აგვისტოს გამოაქვეყნეს.

ტროი ჰანტის განმარტებით, მონაცემთა ბაზა 7,3 მილიონ სტრიქონს მოიცავს. თუმცა მასში მხოლოდ 4,7 მილიონი უნიკალური ელფოსტის მისამართი აღმოჩნდა. მათთან ერთად მოცემულია მომხმარებლის სახელები, პირადი სახელები, ქვეყნები და Chess.com-ის ანგარიშებთან დაკავშირებული ინფორმაცია. მონაცემთა კრებულში დამატებისას ელფოსტის მისამართების 99% მონაცემთა სხვა გაჟონვებში უკვე გამოჩენილი იყო. ჰანტის თქმით, ეს გარემოება ავტომატური შეგროვების ვერსიას ამყარებს.

ავტომატური შეგროვება ვებგვერდიდან ან მის მიერ შეთავაზებული API-ებიდან მონაცემების პროგრამულად წაკითხვასა და კოპირებას გულისხმობს. ამგვარად, მიმწოდებელი მონაცემებს თავად გასცემს, თავდამსხმელები კი მათ მხოლოდ დიდი მოცულობით აგროვებენ. შედეგად, სულ მცირე, კონტექსტით გამდიდრებული მონაცემები მიიღება. თუ კიბერდამნაშავეებს დაზარალებულებზე თავდასხმა სურთ, მათ შეუძლიათ ივარაუდონ, რომ ელფოსტის მისამართების მფლობელები ჭადრაკით ინტერესდებიან. ეს უფრო მიზანმიმართული ფიშინგისა და მსგავსი თაღლითური მცდელობების შესაძლებლობას ქმნის.

მაგალითად, 2025 წლის ნოემბერში ცნობილი გახდა, რომ ავსტრიელმა IT-მკვლევრებმა WhatsApp-იდან ავტომატურად დაახლოებით 3,5 მილიარდი ჩანაწერი მოიპოვეს. მათ ამისთვის დაშიფვრა არ გაუტეხავთ. შემთხვევების 30%-ში მომხმარებლებმა „ინფორმაციის“ ველში თავად მიუთითეს ცნობები. ეს მონაცემები მათ პოლიტიკურ შეხედულებებს, სექსუალურ და რელიგიურ ორიენტაციას ამჟღავნებდა. ველში ასევე უთითებდნენ ელფოსტის მისამართებსა და სოციალური ქსელების ბმულებს. მომხმარებლებმა საჭიროების შემთხვევაში კიდევ ერთხელ უნდა შეამოწმონ, რომელი ინფორმაციის საჯაროდ დატოვება ნამდვილად სურთ. მათ ფორუმებსა და სოციალურ ქსელებში მითითებული მონაცემებიც შესაბამისად უნდა შეცვალონ.