Crunchyroll Enfrenta Grave Filtración de Datos de Usuarios
La popular plataforma de streaming Crunchyroll se ha convertido en el nuevo blanco de los cibercriminales, al sufrir una filtración masiva de datos que compromete aproximadamente 100 gigabytes de información sensible. Este incidente pone en riesgo a miles de suscriptores y ha generado alerta en la comunidad digital.
Detalles del Ataque Cibernético
De acuerdo con la firma especializada en ciberseguridad Hackmanac, la violación de seguridad ocurrió a través de una cuenta de empleado perteneciente a uno de los proveedores de Crunchyroll. Este acceso no autorizado permitió la extracción de datos críticos, incluyendo análisis de clientes e información del sistema de tickets de soporte.
El medio BleepingComputer fue contactado directamente por el presunto atacante, quien reveló que la vulneración se ejecutó el 12 de marzo de 2026. Utilizando código malicioso, el cibercriminal obtuvo las credenciales de inicio de sesión de Okta de un agente de soporte de Telus International, empresa que colabora como proveedor de Crunchyroll.
Alcance y Contenido de la Filtración
Con este acceso, el atacante logró descargar ocho millones de registros de tickets de soporte, los cuales contienen información detallada de los usuarios afectados:
- Nombre completo del usuario
- Dirección de correo electrónico
- Dirección IP
- Ubicación geográfica general
- Contenido completo de los tickets de soporte
Afortunadamente, el cibercriminal afirmó que casi no tuvo acceso a información financiera completa, ya que la mayoría de los tickets solo incluían datos básicos de tarjetas de crédito, como los últimos cuatro dígitos o fechas de vencimiento. Muy pocos registros contenían números de tarjeta completos, lo que mitiga parcialmente el riesgo de fraude.
Extorsión y Respuesta de la Empresa
El atacante declaró haber enviado correos electrónicos de extorsión a Crunchyroll, exigiendo cinco millones de dólares a cambio de no hacer públicos los datos robados. Sin embargo, según BleepingComputer, no recibió respuesta alguna por parte de la compañía.
Crunchyroll, por su parte, ha respondido a medios estadounidenses indicando que se encuentra investigando activamente la supuesta filtración. En un comunicado, la empresa afirmó: "Estamos al tanto de las recientes denuncias y colaboramos estrechamente con destacados expertos en ciberseguridad para investigar el asunto".
Recomendaciones para los Usuarios
Mientras se obtiene más información oficial, los expertos en seguridad recomiendan a los usuarios de Crunchyroll tomar las siguientes medidas preventivas:
- Cambiar inmediatamente las contraseñas de sus cuentas
- Activar la verificación en dos pasos para mayor seguridad
- Evitar abrir correos electrónicos sospechosos o de remitentes desconocidos
- Revisar periódicamente los movimientos bancarios para detectar actividades fraudulentas
Este incidente subraya la creciente amenaza de los ciberataques en la industria del entretenimiento digital y la importancia de fortalecer los protocolos de seguridad en todas las plataformas en línea.
