Un presunto hackeo a Crunchyroll ha encendido las alertas entre usuarios y expertos en ciberseguridad, luego de que un grupo de atacantes afirmara haber accedido a información interna de la plataforma.
De acuerdo con reportes recientes, los ciberdelincuentes habrían obtenido cerca de 8 millones de registros vinculados a tickets de soporte, lo que podría implicar la exposición de datos sensibles. El acceso se habría producido tras comprometer la cuenta de un proveedor externo, lo que permitió la infiltración en sistemas utilizados para la atención al cliente, como Zendesk.
Según la información difundida, los atacantes habrían permanecido dentro del sistema durante aproximadamente 24 horas, tiempo suficiente para recopilar grandes volúmenes de datos. Entre la información potencialmente comprometida se encuentran nombres de usuario, correos electrónicos, direcciones IP, ubicaciones aproximadas y detalles de interacciones con soporte técnico. Aunque también se mencionan posibles fragmentos de datos financieros, hasta el momento no existe confirmación de una filtración completa en este sentido.
Tras el incidente, los responsables del ataque habrían intentado extorsionar a la empresa, exigiendo un pago cercano a los 5 millones de dólares a cambio de no divulgar la información obtenida. No obstante, no hay evidencia de que la compañía haya accedido a estas demandas.
Por su parte, Crunchyroll informó que ya se encuentra llevando a cabo una investigación interna, en colaboración con especialistas en ciberseguridad. La empresa señaló que, por ahora, el incidente parece estar limitado a sistemas gestionados por terceros y que no hay indicios de accesos prolongados a su infraestructura principal.
Mientras tanto, expertos recomiendan a los usuarios tomar precauciones, como actualizar contraseñas, activar medidas de seguridad adicionales y monitorear cualquier actividad sospechosa, ante el riesgo de que la información filtrada pueda ser utilizada en ataques posteriores como phishing o suplantación de identidad.


