Пробив в данните на Crunchyroll: IP адресите и данните за местоположението на 6,8 млн. потребители са разкрити

Пробивът в данните на Crunchyroll е напомняне, че личните ви данни са толкова защитени, колкото е защитена най-слабата връзка във веригата от доставчици на дадена компания. Гигантът за стрийминг на аниме Crunchyroll, собственост на Sony, потвърди, че хакери са получили достъп до данните от клиентската поддръжка на приблизително 6,8 милиона потребители — не чрез директен пробив в собствените системи на Crunchyroll, а чрез компрометиране на един-единствен акаунт при външен доставчик на услуги за клиентска поддръжка.

Разкритите данни включват IP адреси, имейл адреси, информация за местоположение, съдържание на тикети за поддръжка и в някои случаи — ограничени данни за платежни карти. Ако някога сте подавали заявка за поддръжка до Crunchyroll, информацията ви може да е сред засегнатите.

Как се случи пробивът

Атаката не изисква сложно хакване на основната инфраструктура на Crunchyroll. Вместо това нападателите са се насочили към агент по клиентска поддръжка, работещ за външен доставчик, когото Crunchyroll използва за обработка на потребителски запитвания. Чрез компрометирането на този един акаунт нападателите са получили достъп до голям масив от данни от тикети за клиентска поддръжка.

Това е класически пример за атака срещу трета страна. Големите компании редовно споделят клиентски данни с външни партньори по легитимни оперативни причини: поддръжка, фактуриране, логистика и маркетинг. Всеки един от тези партньори представлява допълнителна точка на уязвимост. Когато някой от тях бъде пробит, данните се озовават при нападателя независимо от това колко защитени са собствените системи на основната компания.

Crunchyroll далеч не е сама в изправянето пред подобен инцидент. Пробивите чрез трети страни и доставчици се превърнаха в един от най-честите вектори за мащабно разкриване на данни именно защото основната компания трудно може да ги контролира или открие навреме.

Какви данни са разкрити и защо е важно

На пръв поглед база данни с тикети за поддръжка може да изглежда по-малко тревожна от пробив, засягащ пароли или пълни номера на платежни карти. Но комбинацията от разкритите тук данни заслужава сериозно внимание.

IP адресите и данните за местоположение са особено чувствителни. Вашият IP адрес може да разкрие приблизителното ви географско местоположение, вашия интернет доставчик и в някои случаи може да бъде използван за свързване на активността ви в различни услуги. За потребители в страни с рестриктивни правителства или за всеки, който цени поверителността си, свързването на IP адреса им с тяхната самоличност и разкриването му при пробив е реален повод за безпокойство.

Имейл адресите са горивото за фишинг кампании. Нападатели, които знаят, че използвате Crunchyroll, могат да изготвят изключително убедителни фалшиви имейли, представящи се за изпратени от Crunchyroll, с искане да потвърдите акаунта си, да актуализирате платежната информация или да кликнете върху връзка, инсталираща зловреден софтуер.

Съдържанието на тикетите за поддръжка може да съдържа всичко, което потребителите са написали, когато са търсили помощ: данни за акаунта, спорове по фактури или друг личен контекст, споделен с очакването, че разговорът е поверителен.

Ограничените данни за платежни карти, дори и частични, могат да бъдат комбинирани с друга разкрита информация, за да направят опитите за измама по-убедителни.

Какво означава това за вас

Ако имате акаунт в Crunchyroll, особено ако някога сте се свързвали с екипа им за поддръжка, отнасяйте се към този пробив като към активна заплаха. Ето конкретни стъпки, които да предприемете:

  • Следете внимателно входящата си поща. Фишинг имейли, имитиращи Crunchyroll, са вероятна последваща атака. Не кликвайте върху връзки в нежелани имейли; отивайте директно на уебсайта на Crunchyroll, като въведете адреса сами.
  • Сменете паролата си за Crunchyroll, дори ако паролите не са директно потвърдени като част от пробива. Това е добра практика всеки път, когато акаунтът ви е свързан с даден инцидент.
  • Активирайте двуфакторното удостоверяване (2FA) за акаунта си в Crunchyroll и за всеки акаунт, който споделя същия имейл адрес или парола.
  • Прегледайте всички платежни методи, свързани с акаунта ви, и следете за необичайни транзакции.
  • Помислете какво сте споделили в тикетите за поддръжка. Ако сте разкривали чувствителна информация в минали разговори, имайте предвид, че тя вече може да е в неподходящи ръце.

Разкриването на IP адреса и данните за местоположение заслужава отделно внимание. Всеки път, когато се свързвате със стрийминг услуга, сайт за пазаруване или практически всяка онлайн платформа, вашият IP адрес се записва. Когато тези записи попаднат в пробив, те разкриват къде сте се намирали и кой е вашият интернет доставчик. Използването на VPN означава, че IP адресът, записан от услугата, е адресът на VPN сървъра, а не вашият — така, дори ако тези данни по-късно бъдат разкрити при пробив, те не могат да бъдат проследени до реалното ви местоположение или самоличност.

Рискът от трети страни е проблем на всички

По-широкият урок от пробива при Crunchyroll не е, че Crunchyroll е изключително небрежна компания. Урокът е, че всеки път, когато създавате акаунт в онлайн услуга, данните ви могат да попаднат при доставчици, партньори и подизпълнители, за които никога не сте чували и с които нямате пряка връзка. Вие се съгласявате с политиката за поверителност на една компания, а данните ви в крайна сметка се съхраняват в системи, за които никога не сте давали съгласие.

Не можете напълно да контролирате накъде изпращат компаниите вашите данни, но можете да ограничите количеството идентифицираща информация, налична на първо място. Свеждането до минимум на личните данни, които споделяте при регистрация в услуги, използването на уникални имейл адреси за различни акаунти и маскирането на вашия IP адрес са практически стъпки, които намаляват излагането ви на риск при пробиви като този.

В hide.me VPN вярваме, че поверителността не трябва да изисква доверие към всеки доставчик в снабдителната верига на дадена компания. Когато сърфирате и стриймвате чрез hide.me, IP адресът и данните за местоположение, записвани от услугите, са наши, а не ваши — с което един по-малко елемент от вашата самоличност се носи из бази данни, които не можете да видите или контролирате. Ако искате да разберете повече за това как VPN защитава данните ви на мрежово ниво, научете повече за начина, по който работи VPN криптирането и какво разкрива вашият IP адрес за вас.

Пробивът в данните на Crunchyroll е полезен повод да проверите собствените си цифрови навици. Целта не е да избягвате интернет — целта е да го ползвате по начин, който ограничава щетите, които всеки отделен пробив може да ви нанесе.