Wie zunächst am 23. März 2026 bekannt wurde, ist der Anime-Streamingdienst Crunchyroll Opfer einer Supply Chain-Attacke geworden. Bereits um den 12. März herum sollen sich die Angreifer Berichten zufolge Zugriff auf die Systeme des Marktführers verschafft haben - über den Angriff auf den Dienstleister Telus, bei dem ein Mitarbeiter Malware auf seinem Rechner ausführte. Es ist demnach wahrscheinlich, dass der daraus resultierende Datendiebstahl von der "ShinyHunters"-Gruppierung ausging.
Crunchyroll bestätigte den Vorfall, bei dem angeblich ca. 100 GB - insgesamt 6,8 Mio. Personendaten - aus Support-Tickets gestohlen wurden.