// HEISE ONLINE — CYBERSECURITY
Chess.com: Scraper sammeln 4,7 Millionen Datensätze
Das Have-I-Been-Pwned-Projekt hat 4,7 Millionen Datensätze von Chess.com aufgenommen, die offenbar mittels Scraping ergattert wurden.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Das Have-I-Been-Pwned-Projekt hat rund 4,7 Millionen Datensätze der Online-Schachplattform Chess.com in den Datenfundus aufgenommen. Die Daten scheinen mittels Scraping abgegriffen worden zu sein.
Das teilt der Projektbetreiber Troy Hunt auf der Have-I-Been-Pwned-Webseite (HIBP) mit. Die Daten wurden offenbar im August dieses Jahres in einem Untergrundforum online gestellt, wie Ransomnews berichtet. Es handelte sich nicht um einen Erpressungsversuch, die Daten wurden kostenlos zum Download angeboten. Die Datei hat demzufolge einen Umfang von 15,5 GByte und soll sogar Daten von 7,3 Millionen Nutzerinnen und Nutzern enthalten. Die Sammlung sei zwischen dem 26. Juli und 3. August 2026 erfolgt, die Veröffentlichung datiert auf den 12. August.
Troy Hunt führt aus, dass die Datenbank zwar 7,3 Millionen Zeilen umfasst, darin jedoch lediglich 4,7 Millionen eindeutige E-Mail-Adressen zusammen mit User-Namen, Namen, Ländern und zu den Chess.com-Konten gehörige Informationen zu finden seien. Beim Integrieren in die Datensammlung waren 99 Prozent der E-Mail-Adressen bereits in anderen Datenlecks aufgetaucht. Das unterstützt laut Hunt die Scraping-Theorie.
Hinter Scraping verbirgt sich das programmatische Auslesen und Kopieren von Daten direkt über die Webseite oder davon bereitgestellte APIs. Die Daten werden also vom Anbieter aktiv bereitgestellt, die Angreifer lesen sie lediglich in großem Umfang aus. Das führt zumindest zu qualifizierten Daten, da ein Kontext dazu bekannt ist. Wenn Cyberkriminelle die Betroffenen angreifen wollen, können sie davon ausgehen, dass das Thema Schach für die Personen hinter den E-Mail-Adressen interessant ist. Gezielteres Phishing oder ähnliche Betrugsversuche sind dadurch möglich.
Im vergangenen November wurde etwa bekannt, dass IT-Forscher aus Österreich rund 3,5 Milliarden Datensätze von WhatsApp mittels Scraping abgezogen haben. Dazu haben sie keine Verschlüsselung geknackt. Die Nutzerinnen und Nutzer haben in 30 Prozent der Fälle selbst Informationen im „Info“-Feld angegeben, die Aufschluss über politische Einstellungen geben oder sexuelle und religiöse Orientierung geben, aber auch E-Mail-Adressen und Links zu sozialen Netzwerken. Nutzerinnen und Nutzer sollten gegebenenfalls noch mal prüfen, welche Informationen sie tatsächlich öffentlich zugänglich machen wollen und in Foren und sozialen Netzen entsprechend ihre Angaben nachjustieren.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.