Crunchyroll подтвердил утечку данных — могли пострадать миллионы пользователей

23 марта в сети появились сообщения о крупной утечке данных у Crunchyroll. По данным источников, злоумышленник получил доступ к системе через заражённый компьютер сотрудника сторонней компании, работавшей с пользовательскими обращениями.

Предположительно, атака произошла ещё 12 марта. Хакер заявил, что ему удалось скачать около восьми миллионов записей из службы поддержки, включая почти семь миллионов уникальных email-адресов. В компании подтвердили факт расследования и сообщили, что работают с экспертами по кибербезопасности.

Позже Crunchyroll уточнил, что утечка затронула в основном данные тикетов поддержки. Речь идёт о такой информации, как имена пользователей, логины, email-адреса, IP, примерное местоположение и содержимое обращений. При этом признаков продолжающегося доступа к системам на данный момент не обнаружено.

Отдельно отмечается, что платёжные данные не были массово скомпрометированы. Они могли попасть в утечку только в тех случаях, когда сами пользователи указывали их в обращениях, и чаще всего это были частичные данные — например, последние цифры карты. Расследование инцидента продолжается.