EE.UU. La editorial de manga y anime Viz Media, conocida por lanzar manga exitosos como Demon Slayer, Chainsaw Man y Naruto, fue supuestamente objeto de una importante violación de datos que supuestamente comprometió más de 250 GB de información corporativa confidencial.
Este incidente fue sacado a la luz por el medio de ciberseguridad CyberNews, afirmando que los piratas informáticos afirmaron haber accedido a la cuenta vinculada a Google de un alto ejecutivo.
Según el informe, los atacantes anunciaron la violación en un foro clandestino de fuga de datos utilizado por ciberdelincuentes y corredores de acceso inicial.
Una captura de pantalla compartida por el medio muestra que el acceso robado está vinculado a una cuenta de Google asociada con Viz Media, y los atacantes ofrecen vender los datos por un precio de cinco cifras. Una pequeña parte de estos datos se publicó públicamente y el resto supuestamente se comercializa para la venta.
Los piratas informáticos afirman haber accedido a una amplia gama de información altamente confidencial, incluidos correos electrónicos, acuerdos de confidencialidad, acuerdos de licencia, credenciales de empleados, planes comerciales futuros, números de Seguro Social de los empleados, facturas y declaraciones de regalías, además de un Google Drive corporativo, bandejas de entrada de Gmail, el panel interno de Viz Media y la gestión de regalías de Mediabox. plataforma.
Crédito de la imagen: CyberNews
Crédito de la imagen: CyberNews
El equipo de investigación de CyberNews analizó la publicación de los piratas informáticos y concluyó que la infracción probablemente se debió a una única cuenta comprometida que pertenecía a un alto funcionario de Viz Media. Los atacantes supuestamente obtuvieron un amplio acceso interno como resultado de los privilegios de alto nivel del ejecutivo.
“Podría haber sido que esta persona haya sido víctima de un ataque de ingeniería social que condujo a un acceso no autorizado a los sistemas internos de la empresa”.
Este último incidente sigue a una infracción separada a principios de este año. En enero de 2025, la cuenta X oficial de Viz Media fue pirateada y los atacantes publicaron mensajes promocionando criptomonedas y un token digital llamado “$VIZ”.
Fuente: CyberNews