Breșă de securitate confirmată la Crunchyroll

Confirmarea Breșei de Securitate

Serviciul de streaming anime Crunchyroll a confirmat o breșă de securitate care a implicat informații despre tichetele de suport ale clienților. Această confirmare vine după ce un hacker a pretins că a accesat datele utilizatorilor și sistemele interne ale companiei. Crunchyroll, deținut de Sony după achiziția de la AT&T în 2020 pentru 1,18 miliarde de dolari, funcționează ca un joint venture între Sony Pictures Entertainment din SUA și Aniplex din Japonia. Serviciul oferă peste 2,000 de titluri în mai mult de 12 limbi și deservește 15 milioane de abonați la nivel mondial.

Detalii Despre Atacul Cibernetic

În această săptămână, au apărut rapoarte online despre un actor de amenințare care pretinde că a accesat datele utilizatorilor Crunchyroll. Hackerul susține că a obținut date despre milioane de utilizatori. «Investigația noastră este în desfășurare și continuăm să colaborăm cu experți de top în securitate cibernetică», a declarat compania, adăugând că nu a identificat dovezi ale unui acces neautorizat continuu.

Implicații și Reacții

Materialele împărtășite de un cont axat pe securitate cibernetică, International Cyber Digest, sugerează că atacatorul ar fi obținut acces la sistemul de suport Zendesk al Crunchyroll. Capturi de ecran vizualizate par să arate mesaje interne Slack ale companiei și date de suport furate, aparent obținute prin hackuirea unui angajat de la Telus Digital, un gigant de outsourcing care gestionează suportul pentru clienți pentru Crunchyroll. Hackerul ar fi furat datele tichetele de suport ale clienților până la începutul anului 2025, moment în care accesul lor a fost revocat.

Reacții ale Partenerilor

Contul de securitate cibernetică a declarat că hackul a fost separat de o breșă recentă care a afectat Telus Digital, confirmată de companie săptămâna trecută. Crunchyroll nu a răspuns la o întrebare ulterioară despre dacă furnizorul terț este legat de partenerul său de suport, Telus Digital. Telus Digital nu a răspuns solicitărilor de comentarii.

Detalii Suplimentare

Hackerul a declarat pentru BleepingComputer că a descărcat aproximativ opt milioane de înregistrări de tichete de suport din sistemele Crunchyroll, incluzând aproximativ 6,8 milioane de adrese de e-mail unice, deși aceste afirmații nu au fost verificate independent. Hackerul a mai spus că a obținut accesul pe 12 martie după ce a compromis un cont Okta de autentificare unică aparținând unui agent de suport Crunchyroll.