VS manga-en anime-uitgever Viz Media, bekend van het uitbrengen van populaire manga als Demon Slayer, Chainsaw Man en Naruto, was naar verluidt het doelwit van een groot datalek waarbij naar verluidt meer dan 250 GB aan gevoelige bedrijfsinformatie in gevaar was gebracht.
Dit incident werd aan het licht gebracht door Cybersecurity-outlet CyberNews, waarin werd gesteld dat hackers beweerden toegang te hebben gehad tot het aan Google gekoppelde account van een senior executive.
Volgens het rapport maakten de aanvallers reclame voor de inbreuk op een ondergronds datalekforum dat werd gebruikt door cybercriminelen en initiële toegangsmakelaars.
Een door het outlet gedeeld screenshot laat zien dat de gestolen toegang is gekoppeld aan een Google-account dat is gekoppeld aan Viz Media, waarbij de aanvallers aanbieden de gegevens te verkopen voor een prijs van vijf cijfers. Een klein deel van deze gegevens is openbaar geplaatst en de rest wordt naar verluidt te koop aangeboden.
De hackers beweren toegang te hebben gehad tot een breed scala aan zeer gevoelige informatie, waaronder e-mails, geheimhoudingsovereenkomsten, licentieovereenkomsten, inloggegevens van werknemers, toekomstige bedrijfsplannen, burgerservicenummers van werknemers, facturen en royaltyverklaringen, naast een zakelijke Google Drive, Gmail-inboxen, het interne dashboard van Viz Media en het royaltybeheerplatform van Mediabox.
Afbeelding tegoed: CyberNews 
Afbeelding: CyberNews
Het onderzoeksteam van CyberNews analyseerde het bericht van de hackers en concludeerde dat de inbreuk waarschijnlijk voortkwam uit één gecompromitteerd account van een hoge Viz Media-functionaris. De aanvallers zouden brede interne toegang hebben verkregen als gevolg van de hoge privileges van de leidinggevende.
“Het zou kunnen dat deze persoon het slachtoffer is geworden van een social engineering-aanval die heeft geleid tot ongeoorloofde toegang tot de interne systemen van het bedrijf.”
Dit laatste incident volgt op een afzonderlijke inbreuk eerder dit jaar. In januari 2025 werd het officiële X-account van Viz Media gehackt, waarbij de aanvallers berichten plaatsten waarin reclame werd gemaakt voor cryptocurrency en een zogenaamd “$VIZ” digitaal token.
Bron: CyberNews
