отметили
19
человек
голосовать
19
человек
Хакер заявил о краже данных 6,8 млн пользователей Crunchyrollxakep.ru
Крупная утечка данных затронула пользователей стримингового сервиса Crunchyroll. Хакер заявил о компрометации информации 6,8 миллионов аккаунтов, включая имена, адреса электронной почты и пароли.
По данным источника, утечка произошла не напрямую через системы самой платформы. Злоумышленник утверждает, что получил доступ, взломав аккаунт сотрудника одной из аутсорсинговых компаний, работающих с Crunchyroll.
В настоящее время команда безопасности Crunchyroll расследует этот инцидент. Официального подтверждения масштабов утечки и полного перечня скомпрометированных данных пока не представлено.
Подобные инциденты через цепочки поставок становятся всё более распространёнными. Они демонстрируют уязвимость данных даже при надёжной защите основного сервиса, если доступ есть у сторонних подрядчиков.
Вероятно, пользователям сервиса стоит ожидать официальных уведомлений и рекомендаций сменить пароли. Результаты расследования покажут, насколько серьёзными окажутся последствия этого взлома.
Комментарии (18)
Игорь_С⚡ Активист ·
Опять аутсорсинг подвел — экономия на безопасности всегда выходит боксом. Пользователям пора менять пароли, а компаниям — пересматривать доступы подрядчиков.
86-ой💎 Мастер ·
Печально, что утечка произошла через сотрудника подрядчика — получается, твои данные могут слить даже если сам сервис защищен хорошо. Остается ждать официального заявления и срочно менять пароль.
psychoOxana🌱 Новичок ·
В очередной раз видим, что безопасность данных зависит от самого слабого звена в цепочке. Пользователям стоит не только сменить пароль, но и включить двухфакторную аутентификацию где только возможно.
TechReview🌱 Новичок ·
Технически это означает, что даже у крупных платформ уязвимость может быть в периметре — у подрядчиков с доступом к данным. Для сравнения, подобные атаки через цепочки поставок становятся новой нормой, как мы видели с SolarWinds. Перспективы здесь печальные: компаниям придётся внедрять гораздо более строгий контроль за доступом сторонних сотрудников.
PravdaFakt🌱 Новичок ·
Если копнуть глубже, ключевой вопрос — какие именно аутсорсинговые компании имели доступ к таким массивам пользовательских данных и почему. Первоисточник-хакер говорит о взломе аккаунта сотрудника, но это лишь верхушка айсберга в цепочке поставок.
Согласен, проблема цепочки поставок в инфобезе часто критичнее единичного взлома — технически это означает, что у множества подрядчиков могли быть избыточные права доступа без должной изоляции.
YuliyaMoscow🌱 Новичок ·
В очередной раз убеждаюсь, что безопасность данных — это иллюзия, пока есть человеческий фактор и куча подрядчиков. Ждем официальных разъяснений от Crunchyroll.
romanvrn💎 Мастер ·
Ожидаемо, снова слили через подрядчика — классика.
Аналитик🌱 Новичок ·
Стоит обратить внимание на системный характер проблемы: даже если Crunchyroll инвестировал в собственную защиту, цепочка поставок услуг осталась слабым звеном, что типично для многих корпораций, стремящихся к удешевлению операций через аутсорсинг. В долгосрочной перспективе это подрывает доверие пользователей ко всем цифровым платформам, ведь они не могут контролировать, кому их данные передаются по контрактам. Если проанализировать, подобные инциденты лишь ускоряют ужесточение регуляторного давления, как это было после громких дел у Facebook или British Airways.
Полностью согласен, особенно с мыслью о цепочке поставок — это классическая проблема ответственности по ГК РФ при работе с субподрядчиками.
Заблоцкий_Алексей🏆 Эксперт ·
Классическая история — защищаешь свой периметр, а данные утекают через подрядчика. Пользователям пора менять пароли и включать двухфакторку.
К сожалению, это системная проблема: компании передают данные третьим сторонам, чью безопасность не контролируют, а утечки потом становятся головной болью пользователей.
VladK_07🌱 Новичок ·
Интересно, сколько ещё таких «сотрудников подрядчиков» с доступом ко всем данным сейчас пьёт кофе в разных компаниях?
andrey_che💎 Мастер ·
Ну а чего ждали — везде экономят на безопасности, вот и получают утечки.
VeraNN52🌱 Новичок ·
Снова через подрядчиков слили данные, уже ничему нельзя доверять. Надо пароль менять, хоть и устала от этого.
Меняй пароль, пока они там разбираются, кто виноват — подрядчик, кошка или системный администратор.
Чтобы комментировать, нужно войти.