MAPPA EXPO entschuldigt sich, nachdem ein Cloud-Einbruch möglicherweise Details des Fan-Kontaktformulars preisgegeben hat

Das Team dahinter 15. Jahrestag der MAPPA EXPOdie Ausstellung zum 15-jährigen Bestehen des Anime-Studios MAPPAhat sich nach einer Sicherheitsverletzung bei einem externen Dienst entschuldigt. In einer Mitteilung, die heute (17. Oktober) auf dem offiziellen X-Konto der Messe veröffentlicht wurde, teilte das Veranstaltungsbüro mit, dass Namen, E-Mail-Adressen und Nachrichten, die Fans über das Kontaktformular der offiziellen Website gesendet haben, möglicherweise durchgesickert sind. Der Verstoß ereignete sich um STUDIOder cloudbasierte Website-Builder, mit dem die Messeseite betrieben wird.

Das Büro entschuldigte sich für die Sorgen und Probleme, die dies verursacht hat, und legte dar, was es bisher weiß. Die vollständige Mitteilung können Sie unten lesen:

Welche Informationen könnten durchgesickert sein?

Der Mitteilung zufolge Studio Inc.das Unternehmen, das STUDIO betreibt, teilte gestern (16. Oktober) dem Messebüro mit, dass sich ein Dritter unbefugten Zugriff auf die von ihm verwendete Cloud-Umgebung verschafft habe. Alle Informationen, die über das KONTAKT-Formular der Messeseite gesendet und in diesem Dienst gespeichert wurden, könnten offengelegt worden sein.

Das betroffene Fenster umfasst Nachrichten, die zwischen dem 19. Juni und dem 15. Oktober dieses Jahres eingereicht wurden. Dabei handelt es sich lediglich um den Namen, die E-Mail-Adresse und den Inhalt der jeweiligen Anfrage. Nach Angaben des Messebüros wird noch immer genau ermittelt, wie viele Personen betroffen sind. Zum jetzigen Zeitpunkt gibt es keine Bestätigung dafür, dass Dritte die Daten tatsächlich erhalten haben. Studio Inc. hat erklärt, dass es die Daten so behandelt, als seien sie selbst erstellt worden, und das Messebüro geht von der gleichen Annahme aus, während es die Details mit dem Unternehmen prüft.

Das Büro betonte außerdem, dass das Problem auf die Expo-Website beschränkt sei. Ein Missbrauch der Informationen oder sonstiger Folgeschaden wurde nicht bestätigt und es liegen keine Anzeichen für einen unbefugten Zugriff auf die Hauptwebsite von MAPPA oder den MAPPA ONLINE SHOP vor.

Wie es zum STUDIO-Verstoß kam

Studio Inc. veröffentlichte gestern (16. Oktober) seinen ersten eigenen Bericht über den Vorfall. Das Unternehmen gibt an, dass ein Dritter eine Schwachstelle in einigen Funktionen von STUDIO ausgenutzt hat, um auf seine Cloud-Umgebung zuzugreifen und die darin enthaltenen Daten für den Zugriff von außen offen zu lassen. Den bisherigen Ermittlungen zufolge erfolgte der unbefugte Zugriff vom 30. September bis zum 1. Oktober japanischer Zeit. Das Unternehmen fand es bei einer internen Untersuchung am 13. Oktober, behob dann die Schwachstelle und sperrte die Route, die der Angreifer am 13. und 14. Oktober genutzt hatte.

Der Verstoß war nicht auf MAPPA beschränkt. Laut Studio Inc. könnten Daten offengelegt worden sein, die mit jedem registrierten STUDIO-Kunden verknüpft sind, darunter Kontodetails, der Inhalt von Websites, die mit dem Dienst erstellt wurden, und alles, was über Formulare auf diesen Websites übermittelt wurde. Kunden wurden aufgefordert, ihre Passwörter zu ändern, und Websitebesitzern, die die Formularfunktion von STUDIO nutzen, wurde mitgeteilt, dass sie möglicherweise die Personen benachrichtigen müssen, die diese Formulare ausgefüllt haben. Das Unternehmen hat außerdem erklärt, dass es mit der japanischen Kommission zum Schutz personenbezogener Daten und externen Experten zusammenarbeitet.

Worauf Fans achten sollten

Wenn Sie im Sommer eine Nachricht über das Kontaktformular der Messeseite gesendet haben, sollten Sie vor allem auf Phishing achten. Das Messebüro warnte, dass möglicherweise gefälschte E-Mails auftauchen, die vorgeben, von der Veranstaltung oder von Studio Inc. zu stammen. Fans wurden aufgefordert, nicht auf Links zu klicken, Anhänge zu öffnen oder persönliche Daten aus verdächtigen E-Mails einzugeben, mit denen sie nicht gerechnet hatten. Das Büro teilt mit, dass es die betroffenen Fans bei Bedarf einzeln kontaktieren und etwaige Aktualisierungen über die offizielle Website und soziale Netzwerke veröffentlichen wird. Fragen zu dem Vorfall sollten an die spezielle E-Mail-Adresse des Messebüros gerichtet werden, die in der Bekanntmachung aufgeführt ist.

Eine harte Woche für ein großes Jubiläum

Die MAPPA EXPO 15th Anniversary wurde letzten Monat (16. September) im Yurakucho Museum in Tokio eröffnet und läuft noch immer. Die Ausstellung umfasst Werke, die MAPPA seit seiner Gründung im Jahr 2011 produziert hat, darunter Chainsaw Man – Der Film: Reze Arc, Angriff auf Titan Die letzte Staffel und Jujutsu Kaisenmit ausgestellten Originalzeichnungen, Layouts und Entwürfen. Das Interesse war groß, da der Expo-Account an diesem Wochenende regelmäßig Updates zu ausverkauften Waren und keine Tickets für den gleichen Tag veröffentlicht. A MAPPA-Layoutbuch zum 15-jährigen Jubiläum soll später in diesem Monat (28. Oktober) auch am Veranstaltungsort in Tokio in den Verkauf gehen.

Die Meldung über den Verstoß erging am selben Tag, an dem MAPPA den ersten Platz beim Studio Award bei den Newtype Anime Awards belegte, wo die Leser des Magazins es zum besten Anime-Studio des vergangenen Jahres wählten.

Glauben Sie, dass Unternehmen wie MAPPA aufhören sollten, sich bei Großveranstaltungen auf externe Website-Ersteller zu verlassen, oder ist dies das Risiko, das mit der Durchführung von Online-Aktivitäten einhergeht?

Teilen Sie uns Ihre Meinung in den Kommentaren unten mit.

Lukas Reinhardt

Lukas Reinhardt

Ich heiße Lukas Reinhardt und bin seit meiner Kindheit leidenschaftlich an Videospielen interessiert. Mit über zehn Jahren Erfahrung im Videospiel-Journalismus hatte ich das Glück, einige der größten weltweiten Events der Branche zu begleiten. Mit Wii U News ist es mein Ziel, meine Begeisterung und Analysen zu teilen, um eine immer größer werdende Gemeinschaft von Spielern zu inspirieren und zu informieren.