Datos de 7.3 millones de usuarios de Chess.com filtrados en línea

Contexto de Chess.com y el incidente de seguridad

Chess.com es una de las plataformas de ajedrez en línea más grandes del mundo, utilizada por millones de jugadores para participar en partidas, torneos y mejorar sus habilidades a través de tutoriales y análisis. Fundada en 2007, la plataforma ha crecido exponencialmente, atrayendo tanto a jugadores aficionados como a profesionales. Sin embargo, este crecimiento también ha llamado la atención de actores maliciosos.

Recientemente, un hacker no identificado afirmó haber recopilado información de más de siete millones de usuarios de Chess.com. Esta información fue presuntamente obtenida a través de scraping, un método automatizado para recolectar datos de sitios web, y posteriormente fue publicada en un foro de ciberdelincuencia y compartida en Telegram, según Hackread.

Detalles del incidente de filtración de datos

El 12 de agosto de 2026, se dio a conocer la filtración de una base de datos de 14.5 GB que contenía información de 7,337,396 cuentas de Chess.com. Esta base de datos incluía 4,656,791 direcciones de correo electrónico, así como detalles de perfiles de usuario, como nombres, ubicaciones, estados de membresía y fechas de último inicio de sesión. Aunque no se incluyeron contraseñas, la combinación de datos personales y de contacto puede facilitar ataques de phishing.

El método exacto por el cual se obtuvieron estos datos no ha sido confirmado, pero el hecho de que algunos registros incluyan datos recientes sugiere que al menos parte de la información fue recopilada poco antes de su publicación. Chess.com aún no ha confirmado el incidente, aunque Hackread.com ha verificado que las cuentas asociadas a los datos filtrados existen, lo que indica que la información es genuina.

Alcance e impacto del incidente

La filtración afecta a 7.3 millones de usuarios de Chess.com, exponiendo sus direcciones de correo electrónico y otros detalles personales. Aunque no se comprometieron contraseñas, el acceso a estos datos podría permitir a los delincuentes crear correos electrónicos de phishing altamente personalizados, aumentando el riesgo de que los usuarios caigan en engaños de suplantación de identidad.

Implicaciones para Chess.com

Para Chess.com, este incidente representa un riesgo reputacional significativo. La empresa debe tomar medidas inmediatas para investigar el origen de la filtración y reforzar sus medidas de seguridad. Además, debe comunicar de manera efectiva a sus usuarios sobre el incidente y las precauciones que deben tomar, así como considerar la implementación de autenticación de dos factores para proteger mejor las cuentas de usuario.

Consecuencias para los usuarios de Chess.com

Los usuarios de Chess.com deben estar alerta ante cualquier correo electrónico sospechoso que pretenda ser de la plataforma. Es crucial que verifiquen la autenticidad de cualquier mensaje que solicite información personal o credenciales de inicio de sesión. Además, deben evitar hacer clic en enlaces en correos electrónicos no solicitados y considerar cambiar sus contraseñas en otros servicios si las han reutilizado.

Recomendaciones

• Para Chess.com:

  • Investigar el incidente para determinar cómo se obtuvieron los datos.

  • Mejorar las medidas de seguridad, incluyendo la implementación de autenticación de dos factores.

  • Comunicar de manera clara y transparente a los usuarios sobre el incidente y las medidas de protección.

• Para los usuarios:

  • Estar atentos a correos electrónicos de phishing que utilicen detalles personales.

  • Cambiar contraseñas en otros servicios si han sido reutilizadas.

  • Considerar activar la autenticación de dos factores en Chess.com y otros servicios.

Cómo puede ayudar Tracewise

A nivel institucional, Tracewise ofrece servicios de Análisis de Exposición Digital que permiten a las empresas identificar y mitigar riesgos potenciales relacionados con la exposición de datos, ayudando a prevenir crisis reputacionales y legales.

El mismo servicio aplica a nivel individual: los usuarios pueden beneficiarse al saber con precisión qué información suya está expuesta y en qué fuentes, permitiéndoles tomar medidas informadas para proteger su privacidad. Escríbenos para más información.