خرق بيانات Crunchyroll في 2026

نوع البيانات الذي جرى التحقق منه والمدرج في هذا السجل هو حقل عناوين البريد الإلكتروني. ولا يعني انكشاف عنوان البريد الإلكتروني وحده الاستيلاء على الحساب مباشرةً؛ لكنه قد يُستخدم في عمليات تصيد احتيالي شديدة الفاعلية تتعلق بخدمات النشر وتجديد الاشتراكات وطلبات الدعم. فقد يُعدّ المهاجمون إشعارات زائفة بقفل الحساب، أو رسائل وهمية لتجديد الاشتراك المميز، أو إشعارات زائفة برفض الدفع، أو عروض خصومات وهمية، أو فعاليات أنمي مزيفة، أو ردود دعم زائفة. ولا تُعدّ أعداد الأشخاص أو حقول البيانات أو ادعاءات الجهات المهاجمة التي لم يُتحقق منها جزءًا من النطاق المعلن للحادثة.

يشمل النطاق الذي جرى التحقق منه 1,195,684 حساب بريد إلكتروني فريدًا. ورغم أن الادعاءات الأوسع بشأن الحادثة تذكر ملايين المستخدمين، فإن سجل LeakData يستند إلى المجموعة الفرعية من عناوين البريد الإلكتروني التي يمكن التحقق منها عبر استعلامات المستخدمين. والبيانات الواسعة التي أُفيد بأنها مأخوذة من نظام الدعم توضح سياق الحادثة، لكنها لا تعني أن كل نتيجة استعلام إيجابية تشير إلى انكشاف الاسم أو عنوان IP أو الموقع أو محتوى طلب الدعم إلى جانب عنوان البريد الإلكتروني. لذلك، تظل فئات البيانات في هذه الصفحة مقتصرة على عناوين البريد الإلكتروني. ولأن الحادثة تتعلق بمنصة لبث المحتوى، فإن المخاطر تتركز أكثر على انتحال هوية العلامة التجارية وفخاخ الاشتراكات ورسائل الدعم الزائفة.

تتمثل الفئة الرئيسية المعرضة للخطر في الأشخاص الذين لديهم حساب Crunchyroll، أو سبق لهم تقديم طلب دعم أو تجديد اشتراك، أو استخدموا عنوان البريد الإلكتروني نفسه لخدمات الأنمي والبث. ويمكن استهداف مستخدمي منصات البث بسهولة من خلال المحتوى الرائج وإعلانات المواسم وعروض الاشتراكات المميزة وتجديد المدفوعات. وقد يستجيب الطلاب والمستخدمون صغار السن أو من يستخدمون حسابات عائلية بسرعة أكبر لرسائل الخصومات والاشتراكات المميزة المجانية الوهمية. وتزداد المخاطر لدى الأشخاص الذين يستخدمون عنوان البريد الإلكتروني نفسه في حسابات أخرى للترفيه أو الألعاب أو وسائل التواصل الاجتماعي؛ إذ يمكن للمهاجمين ربط هذا العنوان بأسماء أو أسماء مستخدمين أو سجلات كلمات مرور من تسريبات مختلفة. وينبغي لمن سبق لهم تقديم طلب دعم توخي الحذر عند تلقي ردود دعم زائفة أو رسائل تشير إلى مشكلات قديمة. ورغم انخفاض المخاطر على الشركات، فقد تُستهدف حسابات صنّاع المحتوى وحسابات الحملات المشتركة وعناوين البريد الإلكتروني للفرق برسائل تنتحل هوية العلامة التجارية.

إذا ظهر عنوان بريدك الإلكتروني في هذا التسريب، فتأكد من استخدام كلمة مرور قوية وفريدة لحسابك على Crunchyroll. وإذا استخدمت كلمة المرور نفسها في حسابات أخرى للبث أو الألعاب أو وسائل التواصل الاجتماعي، فغيّر كلمات مرور تلك الحسابات أيضًا. وينبغي تفعيل المصادقة متعددة العوامل في الخدمات التي تتيحها. وعند تلقي رسائل تبدو متعلقة بتجديد الاشتراك أو رفض الدفع أو تعليق الحساب أو خصم على الاشتراك المميز أو رد من الدعم، سجّل الدخول إلى حسابك مباشرةً عبر عنوان موقع معروف قبل النقر على أي روابط. ولا تثق بنماذج الدفع أو بطاقات الهدايا أو طلبات الدفع بالعملات المشفرة أو القسائم المزيفة أو تعليمات التحقق من الحساب التي تصلك عبر البريد الإلكتروني. وإذا تلقيت رسالة بشأن طلب دعم، فتحقق من سجل الدعم في حسابك بدلًا من النقر على الرابط الوارد في الرسالة. وإذا ظهر عنوان بريدك الإلكتروني في تسريبات أخرى أيضًا، فراقب التنبيهات الأمنية في صندوق الوارد بمزيد من الانتباه لرصد محاولات إعادة تعيين كلمة المرور والاستيلاء على الحساب.

عادةً ما تُعدّ حسابات البث والترفيه منخفضة المخاطر؛ لكن الجمع بين عنوان البريد الإلكتروني وعادات الاشتراك وسجل الدعم يشكّل ملفًا ذا قيمة للمهاجمين. ويمكن للمستخدمين تمييز الخدمة التي تتواصل معهم مستقبلًا بسهولة أكبر باستخدام أسماء مستعارة منفصلة للبريد الإلكتروني في حسابات الأنمي والألعاب والبث ووسائل التواصل الاجتماعي. وينبغي استخدام كلمة مرور فريدة لكل خدمة اشتراك، ويُفضّل الاستعانة بمدير لكلمات المرور وإغلاق الحسابات القديمة. ويساعد تجنب مشاركة معلومات شخصية غير ضرورية عند تقديم طلب دعم على تقليل المخاطر طويلة الأمد، لأن مراسلات الدعم قد تتضمن أحيانًا تفاصيل سياقية أكثر من بيانات الحساب الأساسية. ومن جانب المنصة، ينبغي تقييد الوصول إلى أنظمة الدعم وفق مبدأ الحد الأدنى من الصلاحيات، والاحتفاظ بالحقول الضرورية فقط في البيانات المصدّرة من نظام الدعم، وإدارة مدة الاحتفاظ بالطلبات القديمة بصورة واضحة. وعندما تزداد الرسائل التي تنتحل هوية العلامة التجارية، ينبغي إرسال إشعارات للمستخدمين بصيغة بسيطة يسهل التحقق منها ولا تضغط عليهم للنقر على الروابط.

يوضح فحص LeakData ما إذا كان عنوان بريدك الإلكتروني ضمن المجموعة الفرعية التي جرى التحقق منها من عناوين البريد الإلكتروني في تسريب Crunchyroll. ولا تعني النتيجة الإيجابية أن كلمة مرورك أو بطاقة الدفع أو رقم هاتفك أو سجل المشاهدة قد انكشف عبر هذا السجل. والإجراء الصحيح هو إدراك أن عنوان بريدك الإلكتروني قد يُربط بخدمة البث، والتدقيق بدرجة أكبر في رسائل الاشتراك والدعم الزائفة. ادخل إلى حسابك مباشرةً من عنوان الموقع المعروف، وتحقق من رسائل الدفع أو تعليق الحساب غير المتوقعة، وراجع أمان حسابات الترفيه والألعاب الأخرى التي تستخدم عنوان البريد الإلكتروني نفسه.