Hackeo a Crunchyroll: qué datos se han filtrado y qué hacer ahora mismo para proteger tu cuenta

El pasado 12 de marzo, Crunchyroll sufrió el robo de 100 GB de datos confidenciales, exponiendo correos electrónicos, direcciones IP y datos parciales de tarjetas de crédito de millones de usuarios. Ante esta grave brecha de seguridad, es urgente que tomes medidas inmediatas en tu cuenta para proteger tu dinero y tu privacidad.

La filtración afecta a clientes a nivel global, con casos confirmados en México, Brasil, India y Estados Unidos. Los atacantes no lograron penetrar en la base de datos principal de pagos, que está fuertemente cifrada, pero sí accedieron al sistema de atención al cliente.

En este apartado de soporte, los usuarios suelen adjuntar capturas de pantalla o recibos al pedir ayuda, exponiendo así parte de su información bancaria. Los datos robados incluyen:

• Correos electrónicos y nombres completos.
• Direcciones IP y país de conexión.
• Historial de visualización y tipo de suscripción.
• Datos parciales de tarjetas de crédito visibles en los recibos.

Pasos urgentes para proteger tu cuenta y tu dinero

Crunchyroll, que está en plena batalla del anime con Prime Video, está investigando el incidente, pero aún no ha enviado un aviso oficial masivo. Por ello, debes actuar de forma preventiva hoy mismo para evitar sustos en tu cuenta bancaria.

1. Cambia tu contraseña: asegúrate de no usar la misma clave que tienes en otros servicios de internet.
2. Refuerza la seguridad de tus cuentas vinculadas: Crunchyroll no ofrece verificación en dos pasos (2FA) de forma nativa, pero sí puedes activarla en las cuentas de Google o Apple que tengas asociadas. También es buen momento para usar un gestor de contraseñas y asegurarte de que no repites claves entre servicios.
3. Elimina tus métodos de pago: borra tus tarjetas de crédito de la plataforma de manera temporal hasta que se aclare la situación.
4. Vigila tu cuenta bancaria: revisa tus movimientos y extractos durante los próximos días para detectar cobros no autorizados.
5. Desconfía de los correos de Crunchyroll: los atacantes tienen tus datos y podrían enviarte mensajes falsos muy convincentes, simulando ser el soporte oficial, para robarte más información.

Cómo lograron los atacantes entrar al sistema

El acceso no se produjo atacando directamente a la plataforma de anime, sino a través de Telus Digital, una empresa de soporte subcontratada en India. Es lo que en ciberseguridad se conoce como un “ataque de cadena de suministro”, una táctica que busca colarse por el eslabón más débil de una gran compañía.

Un empleado de Telus fue víctima de un engaño por correo electrónico y ejecutó un programa malicioso sin darse cuenta. Esto permitió a los atacantes robar credenciales de Okta, el sistema de inicio de sesión único (SSO) de la empresa, y con ellas acceder directamente al entorno interno de Crunchyroll, donde se movieron a sus anchas durante 24 horas antes de ser detectados.