أكدت خدمة بث الرسوم المتحركة Crunchyroll حدوث خرق للبيانات يتعلق بمعلومات تذكرة خدمة العملاء بعد حادثة مع بائع خارجي، بعد أن ادعى أحد المتسللين أنه تمكن من الوصول إلى بيانات المستخدم والأنظمة الداخلية.
يعمل موقع البث المباشر، الذي استحوذت عليه شركة Sony من AT&T في عام 2020 مقابل 1.18 مليار دولار، كمشروع مشترك بين شركة Sony Pictures Entertainment ومقرها الولايات المتحدة وشركة Aniplex ومقرها اليابان. لدى Crunchyroll أكثر من 2000 عنوان بأكثر من 12 لغة وتخدم 15 مليون مشترك حول العالم، وفقًا لموقعها الإلكتروني.
ظهرت تقارير عن جهة تهديد تدعي الوصول إلى بيانات مستخدم Crunchyroll على الإنترنت هذا الأسبوع، حيث ادعى أحد المتسللين أنهم حصلوا على بيانات حول ملايين المستخدمين.
وقالت Crunchyroll إنها تحقق في هذه المزاعم.
وقالت الشركة في بيان لـ TechCrunch: “تحقيقنا مستمر، ونواصل العمل مع كبار خبراء الأمن السيبراني”، مضيفة أنها لم تحدد أدلة على الوصول غير المصرح به المستمر.
بشكل منفصل، تشير المواد التي تمت مشاركتها مع TechCrunch من خلال حساب يركز على الأمن السيبراني، International Cyber Digest، إلى أن المهاجم ربما يكون قد تمكن من الوصول إلى نظام دعم Zendesk الخاص بـ Crunchyroll. يبدو أن لقطات الشاشة التي رأيناها تُظهر رسائل Slack الداخلية للشركة وبيانات الدعم المسروقة، والتي يبدو أنها سُرقت عن طريق اختراق أحد الموظفين في Telus Digital، وهي شركة الاستعانة بمصادر خارجية عملاقة تتولى دعم العملاء لـ Crunchyroll. يُزعم أن المتسلل سرق بيانات تذكرة دعم العملاء حتى أوائل عام 2025، وعندها تم إلغاء وصولهم.
وقال حساب الأمن السيبراني إن الاختراق منفصل عن الاختراق الأخير الذي أثر على Telus Digital، والذي أكدته الشركة الأسبوع الماضي.
لم تستجب Crunchyroll لسؤال المتابعة حول ما إذا كان بائع الطرف الثالث مرتبطًا بشريك الدعم Telus Digital.
لم تستجب Telus Digital لطلبات التعليق.
أخبر المتسلل BleepingComputer أنهم قاموا بتنزيل حوالي ثمانية ملايين سجل تذكرة دعم من أنظمة Crunchyroll، بما في ذلك ما يقرب من 6.8 مليون عنوان بريد إلكتروني فريد، على الرغم من أنه لم يتم التحقق من هذه المزاعم بشكل مستقل. أخبر المتسلل أيضًا المنشور أنهم تمكنوا من الوصول في 12 مارس بعد اختراق حساب تسجيل الدخول الموحد الخاص بـ Okta التابع لوكيل دعم Crunchyroll.
اكتشاف المزيد من صحيفة في بي دبليو الشاملة
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
