Filtración Masiva de Datos en Crunchyroll: Usuarios Vulnerables Tras Ciberataque
Una brecha de seguridad ha expuesto información sensible de millones de usuarios de Crunchyroll, lo que genera gran preocupación entre los suscriptores de la popular plataforma de streaming de anime.
26.03.2026 • 14:20hs • Ciberseguridad
Detalles del Ciberataque
El 12 de marzo, Crunchyroll, la popular plataforma de streaming de anime de Sony, sufrió un ataque cibernético que comprometió la seguridad de millones de usuarios. Los datos expuestos incluyen correos electrónicos, direcciones IP y detalles parciales de tarjetas de crédito.
Este incidente se origina a través de un socio externo en India y ha sido vinculado al grupo de hackers conocido como ShinyHunters.
La incursión no se realizó directamente en los sistemas de Crunchyroll, sino a través de Telus Digital, una empresa subcontratada que opera en India y Canadá. Un empleado de Telus cayó víctima de un ataque de phishing, lo que permitió al malware acceder a la información interna de Crunchyroll.
Alcance del Daño
Se estima que se extrajeron alrededor de 100 GB de información sensible. Los datos comprometidos afectan a usuarios de diversas regiones, incluyendo Estados Unidos, México, Brasil e India. Los especialistas en ciberseguridad han confirmado la pérdida de:
- Correos electrónicos y nombres de usuario
- Direcciones IP y registros de actividad
- Detalles parciales de tarjetas de crédito
- Información sobre hábitos de consumo
Responsables y Consecuencias
El grupo ShinyHunters se atribuyó la responsabilidad del ataque, mencionando en foros de la dark web que no solo accedieron a datos de Crunchyroll, sino también a registros de otros clientes de Telus.
A pesar de que Crunchyroll detectó la intrusión y revocó los accesos en menos de 24 horas, este tiempo fue suficiente para que los atacantes llevaran a cabo la extracción de información.
Recomendaciones para Usuarios Afectados
Los especialistas en seguridad aconsejan a los usuarios afectados que implementen las siguientes medidas de protección:
- Modificar contraseñas en Crunchyroll y en otros servicios que utilicen la misma clave
- Activar la autenticación de dos factores
- Retirar temporalmente tarjetas de crédito asociadas a la cuenta
- Monitorear de cerca los movimientos bancarios para detectar actividades sospechosas
Este ataque podría complicar aún más la situación de Crunchyroll, que ya enfrenta críticas por compartir información de visualización de usuarios con terceros sin su consentimiento.
