Hackeo masivo en Crunchyroll: más de 100 GB de datos de usuarios expuestos

Un ataque cibernético ha comprometido la seguridad de Crunchyroll, el servicio de streaming de anime más grande del mundo, expuso más de 100 GB de datos de clientes, incluyendo información sensible como correos electrónicos, direcciones IP y posiblemente detalles de tarjetas de crédito.

El punto débil: phishing a un empleado

El ataque se produjo a través de una campaña de phishing dirigida a un empleado de Telus Digital, una empresa subcontratada por Crunchyroll en la India. El phishing permitió a los atacantes infectar una estación de trabajo con malware y obtener credenciales de Okta, lo que les dio acceso directo al entorno interno de Crunchyroll.

¿Qué se filtró?

Los atacantes obtuvieron acceso a una gran cantidad de datos confidenciales, incluyendo nombres completos, direcciones de correo electrónico, direcciones IP de los usuarios y el historial de la cuenta. Aunque no se ha confirmado oficialmente, se sospecha que también se filtraron datos parciales de tarjetas de crédito, aunque solo se trata de registros de gestión de incidencias y no de la base de datos completa.

Consejos para protegerte

Si eres usuario de Crunchyroll, es importante que cambies tu contraseña de inmediato y revises los dispositivos a los que tiene acceso tu cuenta. También es recomendable activar la autenticación de dos factores y revisar tus extractos bancarios en los próximos días. Ten cuidado con los correos electrónicos que parezcan ser de Crunchyroll, ya que los atacantes pueden utilizar tus datos para enviar campañas de phishing más específicas.

Explora más noticias en nuestra sección: Tecnología