Crunchyroll confirma una brecha de datos que afecta registros de atención al cliente

El servicio de streaming de anime Crunchyroll ha confirmado oficialmente una brecha de datos que involucra información de tickets de atención al cliente. La confirmación sigue a reportes en línea donde un hacker alega acceso no autorizado a los sistemas de la plataforma. Según el hacker, el incidente resultó en la descarga de alrededor de ocho millones de registros de tickets de soporte, los cuales, según se informa, incluyen aproximadamente 6.8 millones de direcciones de correo electrónico únicas. La empresa ha declarado que está investigando activamente las afirmaciones, aunque aún no ha confirmado las cifras específicas del hacker.

Por separado, materiales compartidos por International Cyber Digest, una cuenta enfocada en ciberseguridad, indican que el atacante podría haber obtenido acceso al software de atención al cliente Zendesk de Crunchyroll. El hacker afirmó haber obtenido acceso el 12 de marzo tras comprometer una cuenta de inicio de sesión único de Okta perteneciente a un agente de soporte. La brecha parece provenir de un empleado de Telus Digital, un socio de subcontratación que gestiona la atención al cliente de Crunchyroll. Capturas de pantalla compartidas por la cuenta de ciberseguridad muestran, según se informa, comunicaciones internas y datos de soporte robados. El hacker presuntamente robó datos de tickets de atención al cliente hasta principios de 2025, momento en el cual se revocó su acceso. Ni Telus Digital ni Crunchyroll han respondido a preguntas de seguimiento sobre la conexión con el socio de subcontratación, y Telus Digital no respondió a las solicitudes de comentarios.

El incidente de seguridad afecta a una plataforma de gran escala. Crunchyroll atiende a 15 millones de suscriptores a nivel mundial y ofrece más de 2000 títulos en más de 12 idiomas. La empresa opera como una empresa conjunta entre Sony Pictures Entertainment, con sede en Estados Unidos, y Aniplex, con sede en Japón. Sony adquirió el servicio de streaming en 2020 por USD 1180 millones. En respuesta al incidente, la empresa ha enfatizado su respuesta colaborativa. «Nuestra investigación está en curso y seguimos trabajando con expertos líderes en ciberseguridad», dijo Crunchyroll en un comunicado, añadiendo que no ha identificado evidencia de acceso no autorizado continuo.

Por qué importa

Este incidente destaca el riesgo persistente de las vulnerabilidades de proveedores externos en plataformas de consumo a gran escala, donde una sola credencial comprometida puede exponer millones de registros de usuarios.