Crunchyroll vướng nghi vấn rò rỉ 100GB dữ liệu khách hàng khiến netizen "dậy sóng"

Sự việc bắt đầu từ những báo cáo của tài khoản International Cyber Digest, cho rằng khoảng 100 GB dữ liệu phân tích khách hàng đã bị đánh cắp thông qua lỗ hổng tại hệ thống hỗ trợ vé (ticketing system) của một đối tác trung gian tại Ấn Độ.

Giao diện Crunchyroll - một trong những nền tảng xem anime bản quyền lớn nhất thế giới. Ảnh: Tư liệu.

Theo những thông tin rò rỉ, kẻ tấn công đã sử dụng mã độc để xâm nhập vào hệ thống của bên thứ ba từ ngày 12 tháng 3. Các dữ liệu được cho là đã bị chiếm đoạt bao gồm nhiều thông tin định danh quan trọng như địa chỉ IP, email, và thậm chí là cả chi tiết thẻ tín dụng của người dùng.

Trước những cáo buộc này, đại diện Crunchyroll đã nhanh chóng lên tiếng xác nhận hãng đang phối hợp chặt chẽ với các chuyên gia an ninh mạng hàng đầu để làm rõ sự việc. Trong thông báo mới nhất, Crunchyroll nhận định rằng vụ việc dường như chỉ giới hạn ở các dữ liệu dịch vụ khách hàng từ đơn vị cung cấp thứ ba, đồng thời khẳng định chưa tìm thấy bằng chứng cho thấy hệ thống cốt lõi của hãng vẫn đang bị truy cập trái phép. Tuy nhiên, đơn vị này vẫn đang tiếp tục giám sát tình hình một cách nghiêm ngặt.

Crunchyroll cùng nữ linh vật. Ảnh: Tư liệu.

Sự cố bảo mật này xảy ra ngay trong thời điểm Crunchyroll đang trải qua những biến động nội bộ lớn. Hãng vừa thực hiện cắt giảm một lượng nhân sự đáng kể trong nỗ lực tái cấu trúc và phân bổ lại vai trò dựa trên vị trí địa lý. Đáng chú ý, đại diện công ty khẳng định việc cải tổ này nhằm phục vụ chiến lược thương mại điện tử mới chứ không phải để tiết kiệm chi phí.

Bên cạnh đó, "ông lớn" này cũng đang phải đối mặt với những "vết xe đổ" về quyền riêng tư. Một vụ kiện tập thể đang cáo buộc Crunchyroll vi phạm Đạo luật Bảo vệ Quyền riêng tư Video (VPPA) khi tiết lộ trái phép thông tin xem video của người dùng cho công ty tiếp thị Braze Inc. Trước đó, vào tháng 9 năm 2023, hãng từng phải chi trả tới 16 triệu USD để dàn xếp một vụ kiện tương tự liên quan đến việc sử dụng Facebook Pixel để chia sẻ dữ liệu xem phim của khách hàng mà không có sự đồng ý hợp lệ.

Từ năm 2020, Crunchyroll đã được Funimation

Sau khi hoàn tất thương vụ mua lại trị giá 1,175 tỷ USD từ AT&T vào năm 2021, Crunchyroll hiện vận hành như một liên doanh độc lập giữa Sony Pictures Entertainment và Aniplex (thuộc Sony Music Entertainment Nhật Bản). Việc hợp nhất này cũng dẫn đến việc các sản phẩm phát hành tại gia của Funimation giờ đây đều được niêm yết dưới thương hiệu Crunchyroll.

Với quy mô và tầm ảnh hưởng sâu rộng trong thế giới anime, việc đảm bảo an toàn thông tin khách hàng đang là bài toán cấp bách đặt ra cho ban lãnh đạo hãng trước những áp lực bủa vây từ cả dư luận lẫn pháp lý.