Crunchyroll、データ侵害疑惑を調査

Sony 傘下のアニメストリーミングサービス Crunchyroll は、ハッカーがサードパーティのサポートシステムを介して数百万件のユーザー記録にアクセスしたとされるデータ侵害を調査中。このインシデントは、サードパーティベンダーの脆弱性の高まりと、クラウドベースのサービスにおけるデータガバナンスに関する広範な懸念を浮き彫りにしている。

• ハッカーがサードパーティのサポートシステムを介して数百万件のユーザー記録にアクセスしたと主張
• Crunchyroll は調査中であり、影響は限定的であると述べている

何が起きたのか

Reuters が BleepingComputer を引用して報じたところによると、Sony 傘下のアニメストリーミングサービス Crunchyroll は、ハッカーがシステム侵害によりユーザーデータを盗んだとの主張について調査を行っている。

BleepingComputer によると、悪意のある攻撃者が Crunchyroll の内部サポートツールにアクセスし、カスタマーサービスのチケットに含まれるデータを含むユーザー情報を抽出したと主張している。攻撃者は侵害の証拠を添えて、このサイバーセキュリティメディアに直接連絡したという。

Crunchyroll はこのインシデントの調査を認め、サイバーセキュリティ専門家と協力していると発表した。同社は、現在の情報によると、露出したデータは「主に限定」されており、主要なアカウントシステムではなく、カスタマーサポートチケットの情報に限られていると述べている。

同社はまた、継続的な不正アクセスの証拠は見つかっていないと述べた。この侵害はカスタマーサポート業務に使用されているサードパーティベンダーに関連しているとみられ、サプライチェーンの潜在的な脆弱性を浮き彫りにしている。

この主張は 2026 年 3 月に発生したとされるインシデントに基づいているが、侵害の全容と検証については引き続き調査中である。

関連記事：Sony の Astro Bot DualSense コントローラーの予約受付が開始

関連記事：SK Telecom のサイバー攻撃が数百万人をSIM カード複製のリスクにさらす

なぜ重要か

このインシデントは、サイバーセキュリティにおける高まる傾向を浮き彫りにしている。攻撃者はますます中核インフラではなくサードパーティベンダーを標的にしている。BleepingComputer によると、これらのサポートプラットフォームは、周辺システムでありながら機密性の高いユーザーデータを保持している可能性がある。

Crunchyroll のようなクラウドベースのサービスでは、アウトソーシングされた業務や分散インフラに大きく依存しており、データガバナンスやベンダーのアクセス制御に関するより広範な懸念が生じる。

財務的な観点からは、限定的な侵害であっても、評判リスクや特にデータ保護が厳格な地域での規制当局の監視につながる可能性がある。

この事例は、業界全体のより広範な傾向も反映している。通信やフィンテックを含むあらゆるセクターで最近発生した侵害も、中核システムではなく間接的なアクセスポイントが発生源となっており、「最も弱い部分」は組織の外部に存在するという考えが強まっている。

Crunchyroll の対応は、企業が最新のクラウドおよびネットワーク環境においてサードパーティの統合がどのように保護されているかを再評価する中で、注視されることになるだろう。