Утечка данных аниме-сервиса Crunchyroll

Сервис потового вещания аниме-видео Crunchyroll сообщил об утечке данных пользователей. В результате утечки данных могли быть скомпрометированы сведения миллионов клиентов сервиса.

Неизвестный злоумышленник заявил о получении доступа к пользовательским данным платформы Crunchyroll, при этом хакер утверждает, что в его руках данные миллионов пользователей.

Аниме-кинотеатр Crunchyroll, который Sony приобрела у AT&T в 2020 году за 1,18 млрд долларов, работает как совместное предприятие американской компании Sony Pictures Entertainment и японской Aniplex. Согласно информации на сайте, Crunchyroll предлагает более 2000 наименований контента на более чем 12 языках и обслуживает 15 млн подписчиков по всему миру.

Администрация Crunchyroll заявила, что расследует заявления хакера. Помощь сервису оказывают ведущие эксперты по кибербезопасности. В сообщении для прессы компания отметила, что к настоящему времени не выявила продолжения несанкционированного доступа к своим ресурсам.

В материалах издания International Cyber Digest утверждается, что хакер получил доступ к системе Zendesk, которую Crunchyroll использует для поддержки клиентов. На скриншотах, полученных журналистами, можно было прочитать внутренние сообщения компании в системе Slack, а также увидеть некоторые украденные данные службы техподдержки. Вероятно, эти данные были получены в результате атаки на сотрудника Telus Digital — крупной аутсорсинговой компании, которая занимается обслуживанием клиентов по договору с Crunchyroll.

Представители компании Crunchyroll не ответили на вопрос о том, связана ли утечка данных со взломом Telus Digital.
Хакер сообщил изданию BleepingComputer, что скачал около восьми миллионов записей о заявках в службу поддержки Crunchyroll, включая примерно 6,8 млн уникальных адресов электронной почты. К настоящему времени эти заявления не подтверждены компанией. Хакер также сообщил изданию, что получил доступ к данным 12 марта после взлома учетной записи единого входа Okta, принадлежащей агенту службы поддержки Crunchyroll.

Источник: TechCrunch