Crunchyroll enquête sur une revendication de vol massif de données

Ce qui s’est passé

Reuters a rapporté qu’un groupe d’attaquants affirmait avoir obtenu des données personnelles et des dossiers d’assistance de Crunchyroll, plateforme de streaming d’anime appartenant à Sony. L’entreprise a confirmé enquêter sur cette revendication, même si une partie des informations diffusées sur l’ampleur de l’incident provenait des déclarations des attaquants eux-mêmes, à traiter avec prudence tant qu’elles ne sont pas vérifiées.

Les systèmes de service client accumulent souvent des conversations, des captures d’écran et des coordonnées qui ne bénéficient pas toujours du même niveau de protection que les bases de données principales, ce qui en fait une cible attrayante pour ceux qui recherchent des informations réutilisables dans des fraudes ultérieures.

Quels enseignements pour une entreprise disposant d’un service client

Lorsque l’attaque n’est pas entièrement confirmée, un doute raisonnable ne dispense pas de réagir: vérifier les accès au système de tickets, changer les identifiants des agents du support et contrôler les journaux d’exportations massives sont des mesures à prendre sans attendre que les allégations soient confirmées à cent pour cent.

Ce cas rappelle également qu’un incident touchant un service tiers, comme un logiciel de tickets, peut exposer les données d’une entreprise même si sa propre infrastructure n’a jamais été compromise.

Les points à vérifier

Mesures permettant de limiter les dommages en cas de compromission du système de support:

• Quelles données personnelles sont conservées dans l’historique des échanges avec le support et pendant combien de temps.
• Qui peut exporter des données en masse depuis l’outil de tickets et si cette action est journalisée.
• Si les agents du support utilisent une authentification à deux facteurs et des mots de passe différents de ceux des autres systèmes internes.
• Comment une éventuelle confirmation de l’exposition de données serait communiquée aux clients.

Questions fréquentes

¿Le vol de données a-t-il été confirmé?

Crunchyroll a indiqué enquêter sur les allégations; une partie des informations connues provenait des déclarations des attaquants eux-mêmes.

¿Pourquoi un système de service client est-il sensible?

Parce qu’il accumule des coordonnées et des échanges qui peuvent servir à préparer des fraudes ou des campagnes de phishing ciblées.

¿Faut-il attendre une confirmation pour agir?

Non. Vérifier les accès et les identifiants du système de support est une mesure raisonnable dès que des allégations crédibles apparaissent.