Fuite de données Chess.com (2023)

Chess.com (2023), c’est quoi ?

Chess.com est un site pour jouer aux échecs en ligne. Vous êtes potentiellement concerné si vous y aviez un compte.

Ce qui s’est passé

En novembre 2023, plus de 800 000 profils ont été aspirés sur le site, c’est-à-dire collectés automatiquement, puis publiés sur un forum de pirates très fréquenté. Environ 446 000 profils de plus ont ensuite été transmis à Have I Been Pwned.

Au total, près de 1,3 million de comptes sont touchés. Le lot contient les adresses email, les noms, les pseudos et la localisation des joueurs.

Les données exposées

• localisations géographiques
• adresses email
• noms
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe n’est en cause. Votre nom et votre pseudo de joueur associés à votre adresse peuvent servir à un faux message au nom du site, sur un abonnement ou un compte à vérifier. Un tel message se vérifie en ouvrant vous-même le site.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant Chess.com (2023) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?