Crunchyroll Data Breach: וואָס איז געשען און וואָס איר זאָל טאָן
די פאָלקס אַנימע סטרימינג דינסט Crunchyroll האט אַפישאַלי באשטעטיקט אַ באַטייטיק דאַטן בריטש. די באשטעטיגונג קומט נאכדעם וואס א העקער האט געטענהט אז ער האט באקומען אומאויטאריזירטע צוטריט צו די פירמעס סיסטעמען. אין א סטעיטמענט, האט Crunchyroll געזאָגט אז עס האלט ווייטער אויס צו פארשן דעם אינצידענט מיט די פערזענליכע אינפארמאציע פון אירע באנוצער.
דער געשעעניש האט געשיקט שאָקוואַוועס דורך זיין מאַסיוו גלאבאלע אַבאָנענט באַזע. יוזערז זוכן איצט ערדזשאַנטלי קלעריטי אויף די פאַרנעם און פּראַל פון דעם סייבערסעקוריטי דורכפאַל. די בריטש אַנדערקאָרז די פּערסיסטענט דיגיטאַל טרעץ פייסינג אָנליין פּלאַטפאָרמס הייַנט.
טיימליין פון די Crunchyroll זיכערהייט אינצידענט
די סיטואַציע ערשטער געקומען צו ליכט ווען אַ סאַקאָנע אַקטיאָר אַדווערטייזד אַ קליימד דאַטאַסעט אויף אַ כאַקינג פאָרום. דער העקער האט געזאגט אַז זיי האָבן קאַמפּראַמייזד די פערזענלעכע דאַטן פון מיליאַנז פון Crunchyroll יוזערז. זיי צוגעשטעלט סאַמפּאַלז צו שטיצן זייער קליימז, פּראַמפּטינג גלייך דייַגע.
נאָך די קליימז, Crunchyroll ינישיייטיד זיין ינערלעך ויספאָרשונג. די פירמע האָט דערנאָך ארויסגעגעבן איר באַשטעטיקונג, אנערקענט אז די בריטש איז געווען פאַקטיש. די פולע ויספאָרשונג וועגן די אַנאָטערייזד אַקסעס איז נאָך אָנגאָינג זינט דעם שרייבן.
וואָס באַניצער אינפֿאָרמאַציע איז געווען יקספּאָוזד אין די בריטש?
א קריטיש קשיא פֿאַר אַלע יוזערז איז וואָס ספּעציפיש דאַטן איז אַקסעסט. בשעת די פול פאָרענסיק קאָנטראָלירן איז פּענדינג, פרי אַנאַליסיס פון די העקער ס סאַמפּאַלז ווייזט צו אַ שטרענג רינען. די יקספּאָוזד אינפֿאָרמאַציע אויס צו גיין ווייַטער פון בלויז E- בריוו ווענדט.
באַזירט אויף די זאָגן, די קאַמפּראַמייזד באַניצער דאַטן מיסטאָמע כולל:
בליצפּאָסט אַדרעסעס און וסערנאַמעס פֿאַרבונדן מיט אַקאַונץ. פּאַסווערדז, פּאַטענטשאַלי כאַשט אָבער ריקוויירינג באַלדיק באַשטעטיק. פערזענלעכע דעטאַילס ווי געבורט דאַטעס און אָרט אינפֿאָרמאַציע. פּאַטענטשאַלי, אינפֿאָרמאַציע שייַכות צו אַבאָנעמענט טיערס און בילינג.
אויב פינאַנציעל דאַטן זענען יקספּאָוזד, Crunchyroll וועט זיין ליגאַלי פארלאנגט צו געבנ צו וויסן אַפעקטאַד מענטשן גלייַך. יוזערז זאָל מאָניטאָר אַלע קאָמוניקאַציע פון די פירמע פֿאַר באַאַמטער גיידאַנס.
גלייך סטעפּס פֿאַר Crunchyroll יוזערז צו נעמען אויב איר האָבן אַ Crunchyroll חשבון, איר מוזן האַנדלען איצט צו באַוואָרענען דיין דיגיטאַל אידענטיטעט. דו זאלסט נישט וואַרטן פֿאַר אַ באַאַמטער E- בריוו, ווייַל עס קען זיין דילייד. פּראָאַקטיווע סטעפּס זענען דיין בעסטער פאַרטיידיקונג.
טוישן דיין שפּריכוואָרט גלייך: קלאָץ אין און שאַפֿן אַ נייַע, שטאַרק, יינציק פּאַראָל פֿאַר דיין Crunchyroll חשבון. דו זאלסט נישט רייוז אַלט פּאַסווערדז. געבן צוויי-פאַקטאָר אָטענטאַקיישאַן (2FA): אויב Crunchyroll אָפפערס 2FA, אַקטאַווייט עס גלייך. דאָס מוסיף אַ קריטיש עקסטרע שיכטע פון זיכערהייט צו דיין חשבון. קוק פֿאַר שפּריכוואָרט ריוס: אויב איר געוויינט דיין Crunchyroll פּאַראָל אויף קיין אנדערע פּלאַץ, טוישן די פּאַסווערדז אויך. קראַדענטשאַל סטאַפינג אנפאלן זענען פּראָסט נאָך בריטשיז. מאָניטאָר דיין אַקאַונץ: האַלטן אַן אויג אויף דיין E- בריוו, פינאַנציעל סטייטמאַנץ און אנדערע אָנליין אַקאַונץ פֿאַר קיין סאַספּישאַס טעטיקייט.
די ברייטערער פּראַל און ינדאַסטרי ענטפער דעם Crunchyroll דאַטן בריטש איז נישט אַן אפגעזונדערט געשעעניש. עס איז טייל פון אַ וועריינג גאַנג טאַרגאַטינג פאַרווייַלונג און סטרימינג באַדינונגס. די פּלאַטפאָרמס האַלטן וואַסט אַמאַונץ פון באַניצער דאַטן, וואָס מאַכן זיי לוקראַטיוו טאַרגאַץ פֿאַר סייבער קרימאַנאַלז. דער אינצידענט וועט מסתּמא צינגל דורכקוק פון דאַטן שוץ רעגיאַלייטערז ווערלדווייד. קאָמפּאַניעס ווי Crunchyroll מוזן באַווייַזן העסקעם מיט געזעצן ווי די GDPR און CCPA. דורכפאַל צו אַדאַקוואַטלי באַשיצן באַניצער דאַטן קענען רעזולטאַט אין מאַסיוו פינעס און פאַרפאַלן קאַנסומער צוטרוי.
ווי קענען סטרימינג באַדינונגס בעסער באַשיצן באַניצער דאַטן? פּרעווענטינג אַנאָטערייזד אַקסעס ריקווייערז אַ פּראָואַקטיוו, מאַלטי-לייערד זיכערהייט סטראַטעגיע. ריאַקטיווע מיטלען נאָך אַ בריטש זענען אָפט צו קליין, צו שפּעט. פּלאַטפאָרמס מוזן ינוועסטירן שווער אין סייבערסעקוריטי ינפראַסטראַקטשער. יקערדיק זיכערהייט פּראַקטיסיז אַרייַננעמען:
ימפּלאַמענינג געזונט ענקריפּשאַן פֿאַר דאַטן ביידע אין מנוחה און אין דורכפאָר. קאַנדאַקטינג רעגולער דורכדרונג טעסטינג און זיכערהייט אַדאַץ צו געפֿינען וואַלנעראַביליטיז. מינאַמייז די סומע פון פערזענלעכע דאַטן סטאָרד און ניצן דאַטן אַנאָנימיזאַטיאָן אויב מעגלעך. דעוועלאָפּינג אַ קלאָר, טראַנספּעראַנט אינצידענט ענטפער פּלאַן צו יבערגעבן געשווינד אויב אַ בריטש אַקערז.
מסקנא און פּראַטעקטינג דיין דיגיטאַל צוקונפֿט די באשטעטיקט Crunchyroll דאַטן בריטש איז אַ שטרענג דערמאָנונג פון די פראַגילאַטי פון אָנליין פערזענלעכע אינפֿאָרמאַציע. בשעת די פירמע ינוועסטאַגייץ, ניצערס מוזן נעמען פּערזענלעך פֿאַראַנטוואָרטלעכקייט פֿאַר זייער חשבון זיכערהייט. טשאַנגינג פּאַסווערדז און ענייבאַלינג 2FA זענען ניט-פאַרקויפלעך ערשטער סטעפּס. בלייבן ינפאָרמד איז דיין בעסטער פאַרטיידיקונג אין אַ דיגיטאַל וועלט. פֿאַר קלאָר, אַקטיאָנאַבלע דערהייַנטיקונגען אויף דעם יוואַלווינג געשיכטע און אנדערע קריטיש סייבערסעקוריטי נייַעס, נאָכגייןטראַסטיד קוואלן. פֿאַר פארבליבן ינסייץ אין פּראַטעקטינג דיין דאַטן און נאַוואַגייטינג די דיגיטאַל לאַנדשאַפט, ויספאָרשן די רעסורסן בנימצא אין סעעמלעסס.