Crunchyroll confirma violação de dados após hacker reivindicar acesso não autorizado

Serviço de streaming de anime Rolo Crunchy confirmou uma violação de dados envolvendo informações de tickets de atendimento ao cliente após um incidente com um fornecedor terceirizado, depois que um hacker alegou ter acessado dados de usuários e sistemas internos.

O site de streaming, que a Sony adquirido da AT&T em 2020 por US$ 1,18 bilhão, opera como uma joint venture entre a Sony Pictures Entertainment, com sede nos EUA, e a Aniplex, com sede no Japão. A Crunchyroll tem mais de 2.000 títulos em mais de 12 idiomas e atende 15 milhões de assinantes em todo o mundo, por seu site.

Relatos de um agente de ameaça alegando acesso aos dados de usuários do Crunchyroll surgiram online esta semana, com um hacker alegando que obteve dados sobre milhões de usuários.

A Crunchyroll disse que está investigando as alegações.

“Nossa investigação está em andamento e continuamos a trabalhar com os principais especialistas em segurança cibernética”, disse a empresa em comunicado ao TechCrunch, acrescentando que não identificou evidências de acesso não autorizado contínuo.

Separadamente, materiais compartilhados com o TechCrunch por uma conta focada em segurança cibernética, a International Cyber ​​Digest, indicam que o invasor pode ter obtido acesso ao sistema de suporte Zendesk da Crunchyroll. As capturas de tela que vimos parecem mostrar mensagens internas do Slack da empresa e dados de suporte roubados, aparentemente roubados por um hacker de um funcionário da Telus Digital, uma gigante de terceirização que cuida do suporte ao cliente da Crunchyroll. O hacker supostamente roubou dados de tickets de suporte ao cliente até o início de 2025, quando seu acesso foi revogado.

A conta de segurança cibernética disse que o hack foi separado de uma violação recente que afetou a Telus Digital, que a empresa confirmado semana passada.

A Crunchyroll não respondeu a uma pergunta de acompanhamento sobre se o fornecedor terceirizado se relaciona com seu parceiro de suporte, Telus Digital.

A Telus Digital não respondeu aos pedidos de comentários.

O hacker contado BleepingComputer eles baixaram cerca de oito milhões de registros de tickets de suporte dos sistemas da Crunchyroll, incluindo cerca de 6,8 milhões de endereços de e-mail exclusivos, embora as reivindicações não tenham sido verificadas de forma independente. O hacker também disse à publicação que obteve acesso em 12 de março, após comprometer uma conta de login único do Okta pertencente a um agente de suporte da Crunchyroll.