- تأكيد Crunchyroll على الهجوم الإلكتروني عبر بائع طرف ثالث
- تمكن هاكر من الوصول إلى حساب دعم من خلال Okta، واستخرج 8 مليون تذكرة مع 6.8 مليون بريد إلكتروني
- طالب المهاجم بفدية قدرها 5 ملايين دولار؛ الشركة تحقق، ولم يتم تعرض بيانات الدفع للخطر بشكل مباشر
أكدت منصة بث الأنمي Crunchyroll تعرضها لهجوم إلكتروني وقالت إنها تحقق حاليًا في مزاعم سرقة البيانات.
قال فاعل تهديد يعمل لصالح مجموعة هاكر غير معروفة مؤخرًا لـ BleepingComputer أنهم قد أصابوا جهاز كمبيوتر أحد وكلاء الدعم بـ برمجيات خبيثة وحصلوا على وصول لحساب Okta SSO الخاص بهم لمدة 24 ساعة.
كان هذا الوكيل، الذي يعمل على ما يبدو لصالح شركة Telus International لعمليات دعم الأعمال، لديه وصول إلى تذاكر الدعم الخاصة بـ Crunchyroll، والتي استخرجها المهاجم – وعند الوصول إلى Zendesk، تمكنوا من سحب ثمانية مليون تذكرة دعم، والتي يُزعم أنها تحتوي على 6.8 مليون عنوان بريد إلكتروني فريد.
تستمر المقالة أدناه
مئات المواقع المخترقة
تشمل البيانات الأخرى التي سرقت على ما يبدو في الهجوم أسماء المستخدمين وعناوين تسجيل الدخول وعناوين البريد الإلكتروني وعناوين IP والمواقع الجغرافية العامة ومحتويات تذاكر الدعم.
لم يتم الوصول إلى معلومات الدفع، إلا إذا تم مشاركتها في التذكرة. كما سُمح لهم بالوصول إلى تطبيقات أخرى، مثل Wizer وMaestroQA وMixpanel وGoogle Workspace Mail وJiro Service Management وSlack.
أكدت Crunchyroll الحادث، وأنها تبحث فيه.
“نحن على علم بالمزاعم الأخيرة ونعمل حاليًا عن كثب مع كبار خبراء الأمن السيبراني للتحقيق في الأمر،” قالت Crunchyroll.
“تحقيقنا جاري، ونواصل العمل مع كبار خبراء الأمن السيبراني. في الوقت الحالي، نعتقد أن المعلومات تقتصر بشكل أساسي على بيانات تذاكر خدمة العملاء بعد حادث مع بائع طرف ثالث.”
“لم نحدد أي دليل على الوصول المستمر إلى الأنظمة فيما يتعلق بهذه المزاعم. نواصل مراقبة الوضع عن كثب.”
تزعم النشر أن الهاكر حاول ابتزاز Crunchyroll مقابل المال، مطالبًا بمبلغ 5 ملايين دولار مقابل حذف البيانات المسروقة، لكن الشركة لم تستجب للعرض.
تابع TechRadar على أخبار Google و أضفنا كمصدر مفضل للحصول على أخبارنا وآرائنا ومراجعاتنا المتخصصة في تغذياتك. تأكد من النقر على زر المتابعة!
وبالطبع يمكنك أيضًا متابعة TechRadar على TikTok للحصول على الأخبار والمراجعات وفك صناديق المنتجات في شكل فيديو، والحصول على تحديثات منتظمة منا عبر واتساب أيضًا.
