ソニーグループ(NYSE: SONY ) が行うすべて人気の定額制アニメ ストリーミングサービス 、クランチロール(Crunchyroll)は、数百万のユーザーの個人データを公開した可能性のある報告を受けたサイバー攻撃を調査している。
ハッカー、サードパーティのサポートスタッフを介してアクセスしたと主張
同プラットフォームはブリーピングコンピューター(BleepingComputer)に対し、これらの主張を認識しており、状況を調査するために一流のサイバーセキュリティ専門家と積極的に協力していると述べた。
ブリーピングコンピューターに連絡を取ったある人物が、3月12日午後9時（米東部時間）にサポートエージェントのオクタ(Okta) SSOアカウントにアクセスすることでクランチロールをハッキングしたと主張した。
脅威をもたらす者たちは、クランチロールの顧客サポートチケットを管理する会社であるテラス・インタナショナルに雇われているサポートスタッフを標的にした。
ハッカーはこのエージェントのコンピューターにマルウェアを感染させ、ゼンデスク(Zendesk)、グーグル ワークスペース メール、ジラ(Jira)、スラック(Slack)を含む複数のクランチロールシステムへのアクセスを許可する資格情報を盗んだと伝えられている。
数百万の記録が盗まれたとされる
攻撃者は約800万件のサポートチケット記録を抽出したと主張している。そのうち680万件はユニークなメールアドレスだった。
盗まれたデータには、ユーザー名、ログイン情報、電子メールアドレス、IPアドレス、一般的な地理的位置が含まれていた。
クランチロールは2025年3月現在、1,700万人以上の有料会員を抱えていた。
身代金要求の報告
ハッカーは盗まれたデータの公開を防ぐために、クランチロールに500万ドルの恐喝要求を送ったとされる。
同社は身代金要求に応答しなかったと伝えられている。脅威の主体は、約24時間後にアクセスを取り消されたと述べている。
クランチロールはBenzingaのコメント要請に直ちに回答しなかった。
価格の動き：月曜日、ソニーは2.27％上昇し20.68ドルで取引を終え、その後の時間外取引でわずかに上昇し、0.13％増の20.71ドルとなったとBenzinga Proは伝えている。
Benzinga Edgeの株式ランキングによると、 SONYは短期、中期、長期の指標ですべてアウトパフォームされているが、 バリュー・スコアは依然として強く、91パーセンタイルに位置している。
免責事項 ： 本記事は、AIツールを部分的に活用し、Benzingaの編集者によってレビュー・公開されたものです。
写真提供：Shutterstock