Fuga de Dados na Crunchyroll: Impacto e Medidas

Fuga de Dados na Crunchyroll:

A plataforma de streaming de animes Crunchyroll está no centro de um potencial escândalo de segurança. Alegações recentes sugerem que cerca de 100 GB de dados sensíveis, incluindo detalhes de cartões de crédito, podem ter sido comprometidos. O incidente teria ocorrido em 12 de março de 2026, através de um parceiro externo, e passou despercebido por cerca de 24 horas.

Investigação em Curso

A Crunchyroll confirmou que está investigando o caso, após a publicação das alegações pela conta especializada em cibersegurança, International Cyber Digest. Em uma declaração oficial, a plataforma afirmou: “Estamos cientes das alegações recentes e estamos trabalhando em estreita colaboração com especialistas em cibersegurança para investigar o assunto.”

Origem do Ataque

A violação não teria ocorrido diretamente nos sistemas da Crunchyroll. A empresa canadense Telus, que presta serviços de suporte ao cliente à plataforma, foi identificada como o ponto de entrada. Um funcionário da Telus teria executado malware em seu computador, permitindo o acesso à infraestrutura interna da Crunchyroll. A Telus também reconheceu um incidente de segurança na mesma data.

Dados Comprometidos

Os dados supostamente comprometidos incluem:

Endereços de e-mail
Endereços IP
Detalhes de cartões de crédito
Informações de análise de comportamento dos usuários

O grupo conhecido como ShinyHunters é apontado como responsável pelo ataque. Este grupo tem um histórico de violações de alto perfil, incluindo um ataque à Telus Digital e à empresa de proteção de identidade Aura.

Histórico de Segurança da Crunchyroll

Esta não é a primeira vez que a Crunchyroll enfrenta problemas relacionados à segurança de dados dos usuários. A plataforma está envolvida em uma ação judicial coletiva nos EUA por alegada partilha de dados de visualização com a Braze Inc. sem consentimento dos usuários. Em 2022, a Crunchyroll também enfrentou um processo semelhante envolvendo o uso do Facebook Pixel.

Medidas de Proteção Recomendadas

Especialistas em cibersegurança aconselham os usuários da Crunchyroll a tomarem medidas imediatas:

Alterar a senha da conta
Monitorar extratos bancários e de cartão de crédito
Ficar atento a e-mails de phishing

a plataforma não oferece autenticação de dois fatores, limitando as opções de proteção.

Contexto Corporativo

A Crunchyroll é uma joint venture entre a Sony Pictures Entertainment e a Aniplex. A aquisição pela Funimation, parte do grupo Sony, foi finalizada em agosto de 2021 por 1,175 bilhões de dólares.

Resumo

Embora a Crunchyroll esteja investigando a alegada violação de dados, é crucial que os usuários tomem medidas proativas para proteger suas informações pessoais. Fique atento às atualizações oficiais da plataforma e adote práticas seguras de navegação online.