¿Tu cuenta en peligro? Filtran datos de usuarios de Crunchyroll

Si pensabas que lo peor que te podía pasar en tu servicio de streaming de anime era que se cayeran los servidores a mitad del estreno de temporada, te tengo pésimas noticias. La pesadilla de ciberseguridad de Crunchyroll acaba de escalar al peor nivel posible. Resulta que toda esa información que les robaron a principios de marzo no se quedó guardada en un cajón digital; ya fue vendida al mejor postor en el mercado negro, y es muy probable que tus datos estén en esa lista.

Un virus, soporte técnico y millones de correos expuestos

Vamos a rebobinar un poco para entender la magnitud de este desastre. Hace un par de semanas, un empleado de soporte técnico en India (una agencia subcontratada por la empresa) se comió un malware enterito en su computadora. Esto le dio la llave de entrada a un atacante, conocido en la red como Mr. Raccoon, para meterse a la base de datos de atención al cliente. Ahora sabemos que este sujeto logró vender los registros de aproximadamente 1.2 millones de usuarios afectados. Y no creas que solo se llevaron tu nombre de usuario; la filtración de datos incluye correos electrónicos, direcciones IP, ubicaciones y hasta los mensajes de texto completos que enviaste quejándote por cobros dobles o errores en la app.

El silencio corporativo y el coraje de LatAm

Lo que más hizo explotar a la comunidad otaku, especialmente a toda la fanaticada en LATAM que religiosamente paga su suscripción mensual, fue la increíble lentitud corporativa. La plataforma tardó muchísimos días en dar la cara cuando ocurrió la brecha, y hasta este momento siguen sin soltar un comunicado claro sobre esta nueva venta en la deep web. El secuestrador de los datos llegó a pedir un rescate altísimo para no publicar la información, y como la empresa no cedió, los registros ya están cambiando de manos.

Si eres de los que recicla la misma clave para absolutamente todas sus redes sociales, este es tu llamado de emergencia para cambiar tus contraseñas ya mismo. Los investigadores de seguridad prometieron subir toda esta enorme base de datos a la herramienta gratuita Have I Been Pwned en los próximos días para que cualquiera pueda verificar si su privacidad fue vulnerada.

¿Tú ya cambiaste todas tus contraseñas o confías en que tu cuenta pasó desapercibida en este hackeo?