Sicherheitslücke bei Wakanim
Nutzerdaten von Streamingdienst auf Hackerforum verkauft.

Ein massives Datenleck beim europäischen Streaming-Dienst Wakanim, der inzwischen in Crunchyroll integriert ist, hat persönliche Informationen von 6,7 Millionen Nutzern offengelegt. Am 28. August 2022 wurden auf Breach Forums Nutzerdaten – darunter E-Mail-Adressen, IP-Adressen, vollständige Namen, Postanschriften, Telefonnummern und Account-Typen – zum Verkauf angeboten. Die Daten wurden am 2. September 2022 als verkauft markiert. Passwörter waren offenbar nicht betroffen.

Wakanim informierte betroffene Nutzer erst Monate später und warnte vor Phishing-Angriffen. Eine Meldung auf der Website empfahl Passwortänderungen und Zwei-Faktor-Authentifizierung. Die verspätete Reaktion sorgte für Kritik.

Wakanim leitete eine Untersuchung ein. Crunchyroll, betrieben von der Sony-Tochter Funimation Global Group, bestätigte die Ermittlungen, nannte jedoch keine Sicherheitsmaßnahmen. Hinweise auf den Hack kamen von Have I Been Pwned und InsecureWeb, die einen 7,8 GB großen Datensatz dokumentierten.