Crunchyroll Sob Suspeita de Vazamento de Dados
A Crunchyroll está enfrentando sérias alegações de uma possível violação de segurança que pode ter exposto dados sensíveis de usuários. Informações indicam que cerca de 100 GB de dados, incluindo detalhes de cartões de crédito, foram supostamente roubados em 12 de março de 2026, através de um parceiro externo. A plataforma confirmou que está investigando o incidente.
Como o Ataque Aconteceu
De acordo com a International Cyber Digest, o ataque não teve origem nos sistemas da Crunchyroll, mas sim na Telus, uma empresa canadense que presta serviços de suporte ao cliente à plataforma. Um funcionário da Telus aparentemente executou malware em seu computador, permitindo que o invasor acessasse a infraestrutura interna da Crunchyroll. A Telus também admitiu um incidente de segurança em seus sistemas na mesma data, onde uma “quantidade limitada” de sistemas foi acessada sem autorização.
Dados Comprometidos
Os dados que podem ter sido comprometidos incluem:
- Endereços de e-mail
- Endereços IP
- Detalhes de cartões de crédito
- Informações de análise de comportamento de usuários
A organização ShinyHunters, conhecida por uma série de violações de alto perfil, é citada como uma das responsáveis. Recentemente, eles também atacaram a Telus Digital e a Aura, onde roubaram grandes quantidades de dados.
Situação Legal da Crunchyroll
Este não é o primeiro escândalo relacionado à segurança de dados enfrentado pela Crunchyroll. A plataforma está envolvida em uma ação judicial coletiva nos Estados Unidos, acusada de compartilhar dados de visualização com a Braze Inc. sem o consentimento dos usuários, supostamente violando o Video Privacy Protection Act (VPPA). Em 2022, a Crunchyroll também foi acusada de usar o Facebook Pixel para compartilhar informações de visualização, resultando em um acordo extrajudicial de 16 milhões de dólares em setembro de 2023.
Recomendações para Usuários
Enquanto a investigação continua, especialistas em cibersegurança aconselham os assinantes da Crunchyroll a tomarem medidas preventivas imediatas, como:
- Alterar a senha da conta Crunchyroll, especialmente se for a mesma utilizada em outros serviços.
- Monitorar extratos bancários e de cartões de crédito em busca de transações suspeitas.
- Estar atento a e-mails de phishing que possam usar a Crunchyroll como pretexto.
a Crunchyroll não oferece autenticação de dois fatores, o que limita as opções de proteção adicionais diretamente na conta.
Sobre a Crunchyroll
A Crunchyroll é uma joint venture entre a Sony Pictures Entertainment e a Aniplex, uma subsidiária da Sony Music Entertainment Japan. A plataforma foi adquirida pelo grupo Funimation, então pertencente à Sony, em agosto de 2021, por 1,175 bilhões de dólares. 
