Estimated reading time: 2 minutos
A Crunchyroll, principal plataforma de streaming de animes do mundo, enfrenta uma grave crise de segurança cibernética. Um incidente envolvendo um parceiro terceirizado na Índia resultou na exposição de um volume alarmante de informações sensíveis de seus usuários, colocando em risco a privacidade de milhões de assinantes globalmente.
De acordo com as investigações preliminares, hackers conseguiram obter cerca de 100 GB de dados pessoais. O pacote de informações roubadas é extenso e inclui detalhes críticos que podem ser usados para fraudes financeiras e roubo de identidade. Entre os dados comprometidos estão:
- Números de cartões de crédito e informações de pagamento;
- Endereços de e-mail e senhas;
- Endereços de IP e dados de geolocalização;
- Nomes completos e históricos de navegação na plataforma.
O mais interessante é que o ponto de entrada para os criminosos não foi uma falha direta na infraestrutura da plataforma nos Estados Unidos, mas sim um erro humano em uma empresa parceira na Índia. O incidente ocorreu quando um funcionário da terceirizada executou um malware em seu dispositivo de trabalho.
Esse software malicioso permitiu que os invasores acessassem bancos de dados que deveriam estar isolados. Esse tipo de ataque, conhecido como “supply chain attack” (ataque à cadeia de suprimentos), tem se tornado comum por explorar elos mais fracos em empresas que prestam serviços para gigantes da tecnologia.
Leia também:
- Siga o O Vício no Google Notícias e não perca nada sobre Cultura Pop!
- Presidente da Kyoto Animation, Hideaki Hatta, morre aos 76 anos
- A Luz do Futuro | Novo anime da Kyoto Animation introduz mais 4 personagens em teaser inédito
O serviço da Crunchyroll está disponível em diversas plataformas, incluindo navegadores web, dispositivos Android e iOS, além de consoles como PlayStation 4, PlayStation 5, Xbox One, Xbox Series X|S e Nintendo Switch.
Comentários