Αναφορές μιλούν για μεγάλη κυβερνοεπίθεση στο Crunchyroll που εκθέτει δεδομένα εκατομμυρίων χρηστών

Η δημοφιλής πλατφόρμα anime Crunchyroll βρίσκεται στο επίκεντρο σοβαρής κυβερνοεπίθεσης, με αναφορές να κάνουν λόγο για πιθανή διαρροή προσωπικών δεδομένων εκατομμυρίων χρηστών.

Η υπηρεσία streaming, που φιλοξενεί επιτυχημένες σειρές όπως το One Piece και το Demon Slayer, έχει ξεκινήσει ήδη έρευνα σε συνεργασία με ειδικούς κυβερνοασφάλειας.

Τι γνωρίζουμε για τη διαρροή και τα δεδομένα

Οι πρώτες πληροφορίες προήλθαν από ανάρτηση του International Cyber Digest, όπου φέρεται να δημοσιεύτηκαν screenshots από εσωτερικά συστήματα της εταιρείας. Σύμφωνα με τα στοιχεία, η παραβίαση εντοπίζεται χρονικά στις 12 Μαρτίου 2026, με χάκερ να ισχυρίζεται ότι απέκτησε πρόσβαση σε δεδομένα χρηστών και διευθύνσεις IP.

Μεταγενέστερες αναφορές δείχνουν ότι η επίθεση σχετίζεται κυρίως με δεδομένα από tickets υποστήριξης πελατών, μέσω τρίτου συνεργάτη. Συνολικά, εκτιμάται ότι έχουν υποκλαπεί πάνω από 8 εκατομμύρια tickets, εκ των οποίων περίπου 6,8 εκατομμύρια αντιστοιχούν σε μοναδικές διευθύνσεις email.

Πιθανή πηγή επίθεσης και τι πρέπει να κάνουν οι χρήστες

Σύμφωνα με πληροφορίες από το BleepingComputer, η παραβίαση πιθανότατα έγινε μέσω πρόσβασης σε λογαριασμό agent υποστήριξης με χρήση SSO login. Τα δεδομένα που εκτέθηκαν περιλαμβάνουν usernames, email, διευθύνσεις IP, γεωγραφική τοποθεσία, αλλά και περιεχόμενο επικοινωνιών με την υποστήριξη.

Σε ορισμένες περιπτώσεις, ενδέχεται να περιλαμβάνονται και στοιχεία πληρωμών, όπως τα τελευταία ψηφία καρτών ή ημερομηνίες λήξης, εφόσον είχαν κοινοποιηθεί μέσα σε tickets. Η Crunchyroll διευκρίνισε ότι δεν υπάρχουν ενδείξεις συνεχιζόμενης πρόσβασης στα συστήματά της, ωστόσο συνεχίζει την παρακολούθηση της κατάστασης.

Μέχρι να υπάρξει πλήρης αποσαφήνιση, οι χρήστες καλούνται να αλλάξουν άμεσα τους κωδικούς τους και να ελέγξουν για ύποπτη δραστηριότητα στους λογαριασμούς τους. Το περιστατικό αναδεικνύει για ακόμη μία φορά την ευαλωτότητα τρίτων συνεργατών και πόσο εύκολα μια μεμονωμένη παραβίαση μπορεί να οδηγήσει σε μαζική διαρροή δεδομένων.