Avez-vous un compte actif pour regarder des anime ? Eh bien, exécutez et changez vos mots de passe dès maintenant. Le pire cauchemar de toutes les plateformes de streaming vient de frapper Crunchyroll de plein fouet. Et cette fois, les choses ont dégénéré très vite. Un groupe de chercheurs en cybersécurité vient de confirmer que toutes les informations volées aux utilisateurs le mois dernier ont déjà été vendues à un acheteur anonyme sur le marché noir. Vos e-mails et données privées pourraient être entre de mauvaises mains à ce moment précis.
L’effondrement du support technique et les vols massifs
Pour comprendre l'ampleur du désastre, il faut remonter au 12 mars. malware directement sur l'ordinateur d'un employé ayant travaillé pour une entreprise externe en Inde. Ces gars géraient le support technique de la plateforme. Une fois à l'intérieur des serveurs, l'attaquant a téléchargé huit millions d'enregistrements sans que personne ne l'arrête. Nous parlons de près de 6,8 millions d'e-mails uniques, d'adresses IP, de vrais noms et, pire encore, du texte intégral des plaintes et des messages envoyés par les abonnés payants. Ils ont littéralement vidé les dossiers en vingt-quatre heures.
La réponse officielle de l'entreprise a mis trop de temps à arriver, ce qui a provoqué la colère de la communauté. Un type se faisant appeler M. Raccoon a exigé une énorme rançon pour éviter toute fuite de données. Comme ils n'étaient évidemment pas payés, plus de 1,2 million de profils ont déjà été achetés par quelqu'un d'autre. On s'attend à ce que l'intégralité de cette liste noire atterrisse bientôt sur le portail Have I Been Pwned afin que les gens puissent vérifier s'ils ont été victimes de l'attaque. Pendant ce temps, le silence des entreprises sur cette dernière transaction illégale est absolu.
Il est temps de sécuriser les comptes avant qu'il ne soit trop tard
Si vous faites partie de ceux qui utilisent le même mot de passe pour absolument tout, vous jouez à la roulette russe en toute confidentialité en ligne. La recommandation immédiate des experts est de mettre à jour vos mots de passe dès aujourd'hui et d'activer toute mesure de vérification supplémentaire. Les failles de sécurité sont impitoyables. Une fuite de cette ampleur dans l'industrie du divertissement révèle malheureusement la fragilité avec laquelle nos informations privées sont traitées alors que nous essayons simplement de profiter des premières du week-end.
Allez-vous attendre l'arrivée d'un e-mail suspect ou êtes-vous déjà allé sécuriser votre profil dans l'application ?
