Fuite chez Wakanim

Le 20 décembre 2024, Wakanim — le service français de streaming d'animés (groupe Crunchyroll) — a été cité parmi les victimes d'une vaste exposition de données révélée par les chercheurs de Cybernews. Wakanim n'a pas été piraté à cette occasion : ses données d'utilisateurs figuraient comme l'un des ensembles contenus dans une base de données accessible publiquement, laissée ouverte par un acteur non identifié surnommé « mysterious data hoarder » (collectionneur de données mystérieux).

L'exposition provenait d'une instance ElasticSearch mal configurée, accessible sur Internet sans aucune authentification. Ce dépôt d'environ 30 Go contenait quelque 95 millions d'enregistrements, correspondant à environ 68 millions d'identités distinctes, compilés à partir de 17 fuites antérieures touchant des organisations françaises, dont Darty, Discord, Go-Sport, Intersport, LDLC, SFR, Snapchat, Shadow et Wakanim.

Les catégories de données exposées dans l'ensemble agrégé comprenaient :

• Noms complets (prénom et nom)
• Adresses e-mail et identifiants
• Adresses postales / domiciles
• Numéros de téléphone
• Adresses IP

Comme cet ensemble combinait de nombreuses fuites antérieures, le volume attribuable à Wakanim seul n'est pas isolé dans les sources. L'identité et le mobile du « collectionneur » restent inconnus, et aucun calendrier de remédiation confirmé n'a été publié pour les données de Wakanim ; le statut de l'incident demeure donc incertain.