Crunchyroll apura suposta invasão que teria exposto dados de milhões de usuários

Quem: Plataforma de streaming de anime Crunchyroll.

O quê: Empresa investiga relato de ataque cibernético que teria comprometido informações pessoais de usuários.

Quando: A violação teria começado em 12 de março, segundo registros atribuídos ao invasor.

Onde: Dados estariam armazenados em sistemas de atendimento ao cliente operados por fornecedor terceirizado.

Como: Acesso teria sido obtido por meio de login SSO de um agente de suporte, permitindo a extração de tickets abertos na ferramenta Zendesk.

Por quê: Plataformas que concentram grande volume de dados de clientes, como provedores de serviços terceirizados (BPOs), costumam ser alvo de cibercriminosos.

Imagem: Internet

Publicidade

Volume e tipo de dados

De acordo com o boletim International Cyber Digest, o atacante alega ter copiado mais de 8 milhões de tickets de suporte, dos quais 6,8 milhões conteriam endereços de e-mail únicos. Entre as informações possivelmente expostas estão nomes de usuário, logins, e-mails, endereços IP, localização aproximada e o conteúdo das solicitações enviadas ao suporte. Há ainda registros de dados parciais de cartões de crédito — normalmente últimos quatro dígitos ou datas de validade — quando esses detalhes foram mencionados pelo próprio usuário no chamado.

Posicionamento da empresa

Em nota enviada originalmente à revista PCMag, a Crunchyroll afirmou: “Estamos cientes das alegações recentes e trabalhamos em estreita colaboração com especialistas líderes em cibersegurança para investigar o assunto”. Horas depois, a companhia detalhou que, “até o momento, as informações parecem se limitar a dados de tickets de atendimento, decorrentes de incidente com fornecedor terceirizado”. A empresa declarou não ter identificado “acesso contínuo aos sistemas” e segue monitorando a situação.

Recomendações aos usuários

Especialistas ouvidos por veículos de tecnologia sugerem que assinantes alterem suas senhas e fiquem atentos a tentativas suspeitas de acesso, até que a análise seja concluída.

Com informações de TheGamer