Crunchyroll-Datenleck? 100 GB Nutzerdaten nach Telus-Hack im Umlauf

Ein möglicher Sicherheitsvorfall rund um Crunchyroll sorgt aktuell für Unruhe. Im Netz kursieren Berichte über ein angebliches Datenleck mit einem Umfang von bis zu 100 GB. Offiziell bestätigt ist der Vorfall bislang nicht – dennoch sprechen mehrere Hinweise für einen ernstzunehmenden Sicherheitszwischenfall.

Angriff über Telus: bestätigter Hack beim Dienstleister

Ausgangspunkt der aktuellen Berichte ist ein Cyberangriff auf den Outsourcing-Dienstleister Telus. Der Angriff selbst gilt als bestätigt, ebenso die Beteiligung der bekannten Hackergruppe ShinyHunters, die den Zugriff auf Telus-Systeme für sich beansprucht.

Telus betreibt unter anderem Support- und Service-Infrastrukturen für verschiedene Unternehmen. Genau hier könnte die Verbindung zu Crunchyroll liegen. Ob Crunchyroll tatsächlich betroffen ist, wurde bisher jedoch nicht offiziell bestätigt.

100 GB Daten: Aussage der Angreifer

Die Angreifer behaupten, im Zuge des Zugriffs rund 100 GB Daten abgegriffen zu haben. Diese Zahl basiert ausschließlich auf ihren eigenen Angaben und wurde bislang nicht unabhängig verifiziert.

Ebenso verhält es sich mit den angeblich enthaltenen Informationen. Laut den veröffentlichten Claims sollen sich darunter unter anderem befinden:

• E-Mail-Adressen
• IP-Adressen
• Zahlungsinformationen
• Nutzungs- und Analysedaten

Ob und in welchem Umfang diese Daten tatsächlich betroffen sind, ist aktuell unklar.

Supply-Chain-Angriff als mögliches Szenario

Die geschilderte Angriffskette passt zu einem klassischen Supply-Chain-Angriff. Dabei wird nicht das eigentliche Ziel direkt kompromittiert, sondern ein externer Dienstleister als Einstiegspunkt genutzt.

Berichten zufolge soll Schadsoftware auf einem Mitarbeitergerät bei Telus ausgeführt worden sein. Von dort aus hätten sich Angreifer Zugriff auf weitere Systeme verschafft. Auch dieser Ablauf ist bislang nicht unabhängig bestätigt, gilt aber als technisch plausibel.

Crunchyroll äußert sich nicht

Ein entscheidender Punkt: Crunchyroll selbst hat sich bislang nicht öffentlich zu den Vorwürfen geäußert. Weder eine Bestätigung noch eine Entwarnung liegt aktuell vor.

Gerade in solchen Situationen entsteht ein Problem: Zwischen ersten Leaks und offizieller Stellungnahme entsteht ein Zeitfenster, in dem Unsicherheit herrscht – und genau das nutzen Angreifer häufig für Phishing oder Betrugsversuche.

Was Nutzer jetzt tun sollten

Auch ohne bestätigten Vorfall gilt: Vorsicht ist besser als Nachsicht. Wer ein Crunchyroll-Konto nutzt, sollte jetzt aktiv werden.

• Passwort vorsorglich ändern
• Keine identischen Passwörter auf anderen Diensten verwenden
• Konto- und Zahlungsbewegungen prüfen
• Vorsicht bei verdächtigen E-Mails oder Links

Diese Maßnahmen sind unabhängig vom tatsächlichen Ausmaß sinnvoll.

Quellen:

• Reuters: https://www.reuters.com/business/media-telecom/telus-says-it-is-investigating-hack-its-systems-2026-03-12/
• Cybernews: https://cybernews.com/security/crunchyroll-data-breach-telus-hack-users/