Fox News | 2024-04-18 | 16:21:21

Над половин милион акаунта на Roku бяха компрометирани при второ нарушение на киберсигурността

Наскоро Roku беше изправен пред значителни предизвикателства пред сигурността, като две отделни кибератаки се случиха за кратък период от време.

Гигантът за стрийминг потвърди, че над половин милион потребителски акаунти на Roku са били компрометирани чрез атаки за пълнене на идентификационни данни при втори инцидент.

Човек използва дистанционно управление Roku (Roku)

Какво се случи: Разбивка на инцидентите

Беше открит по-рано тази година, когато системите за сигурност на Roku забелязаха необичайна активност в около 15 000 потребителски акаунта. Разследванията разкриха, че тези пробиви се дължат на пълнене на идентификационни данни, при което нападателите са използвали информация за влизане, открадната от други услуги, за достъп до Roku акаунти. За щастие, Roku потвърди, че няма компрометиране на техните системи и използваните идентификационни данни са получени от външни източници.

Ситуацията ескалира с включването на приблизително 576 000 акаунта. В по-малко от 400 от тези случаи злонамерени участници са влезли в системата и са направени неразрешени покупки на абонаменти за услуги за стрийминг и хардуерни продукти Roku. Въпреки това чувствителната потребителска информация, включително пълни номера на кредитни карти или друга пълна информация за плащане, остана защитена.

Roku има над 80 милиона активни акаунта и засегнатите акаунти представляват малка част от тяхната потребителска база. Компанията публикува изявление на уебсайта си, в което се казва: „Искрено съжаляваме, че се случиха тези инциденти и всички смущения, които може да са причинили. Сигурността на вашия акаунт е основен приоритет и ние се ангажираме да защитим вашия акаунт в Roku.“

Уебсайт на Roku (Roku)

Проактивните мерки на Roku

В отговор на тези пробиви в сигурността Roku предприе четири проактивни стъпки.

1. Нулиране на пароли: Паролите на всички засегнати акаунти са нулирани.

2. Директни известия: Roku уведомява директно засегнатите клиенти.

3. Възстановявания и сторнирани суми: Таксите, направени по време на нарушението, се възстановяват или сторнират.

4. Двуфакторно удостоверяване: Roku въведе (2FA) за всички акаунти, за да осигури допълнителен слой сигурност.

Уеб сайт на Roku (Roku)

Как можете да защитите акаунта си

Roku подчертава значението на участието на потребителите в защитата на акаунти. Ето няколко препоръки:

Силни, уникални пароли: Потребителите се приканват да създават надеждни пароли, които са уникални за техните акаунти в Roku. Бихте могли да обмислите използването на за генериране и съхраняване на вашите пароли по сигурен начин. Бдителност: Roku съветва потребителите да бъдат бдителни срещу подозрителни комуникации и да се свързват с отдела за поддръжка на клиенти, ако не са сигурни в автентичността на дадена заявка. Бъдете информирани: Потребителите трябва редовно да проверяват имейлите си за комуникации от Roku и влезте в техните акаунти, за да прегледате таксите.

Какво да направите, ако сте били хакнати

Ако вече се е случило и сте били хакнати, тогава трябва да предприемете незабавни действия за да минимизирате щетите и да защитите вашето устройство. Ето някои стъпки, които можете да следвате.

Променете вашите пароли за Roku

Ако хакери са записали вашите пароли, те биха могли да получат достъп до вашите онлайн акаунти и да откраднат вашите данни или пари. НА ДРУГО УСТРОЙСТВО (т.е. вашия лаптоп или настолен компютър), трябва да промените паролите си за всичките си важни акаунти, като имейл, банкиране, социални медии и т.н. Искате да направите това на друго устройство, така че хакерът да не записва настройвате новата си парола на вашето хакнато устройство. Освен това трябва да използвате силни и уникални пароли, които са трудни за отгатване или разбиване. Можете също така да използвате за генериране и съхраняване на вашите пароли сигурно.

Активирайте двуфакторно удостоверяване: предотвратява атаки с пълнеж на идентификационни данни, като добавя допълнителен слой на сигурност към вашия Roku акаунт. Работи, като ви подканва да въведете чувствителен към времето код заедно с вашето потребителско име и парола. Това не позволява на хакерите да проникнат в акаунта ви само с открадната парола.

Наблюдавайте акаунтите и транзакциите си

Трябва редовно да проверявате онлайн акаунтите и транзакциите си за всяка подозрителна или неразрешена дейност. Ако забележите нещо необичайно, незабавно съобщете на доставчика на услуги или властите. Трябва също така да прегледате своите кредитни отчети и резултати, за да видите дали има някакви признаци на или измама.

Използвайте защита от кражба на самоличност

Компаниите за защита от кражба на самоличност могат да наблюдават лична информация, като например собствеността на вашия дом , социалноосигурителен номер, телефонен номер и имейл адрес и ви предупреждава, ако се използва за откриване на акаунт. Те могат също така да ви помогнат да замразите вашите банкови сметки и сметки за кредитни карти, за да предотвратите по-нататъшно неразрешено използване от престъпници.

Една от най-добрите части на използването на компания за защита от кражба на самоличност е, че може да включва застраховка за кражба на самоличност до до 1 милион долара за покриване на загуби и правни такси и екип за разрешаване на измами в бели ръкавици, където базиран в САЩ мениджър по дела ви помага да възстановите всички загуби. .

Свържете се с вашата банка и компаниите за кредитни карти

Ако хакерите са получили информацията за вашата банка или кредитна карта, те биха могли да я използват, за да правят покупки или тегления без вашето съгласие. Трябва да информирате вашата банка и компаниите за кредитни карти за ситуацията. Те могат да ви помогнат да замразите или анулирате картите си, да оспорите всички измамни таксувания и да издадете нови карти вместо вас.

Уведомете контактите си

Ако хакерите са получили достъп до вашия имейл или акаунти в социални медии, те може да ги използва за изпращане на спам или до вашите контакти. Те също могат да се представят за вас и да поискат пари или лична информация. Трябва да предупредите вашите контакти и да ги предупредите да не отварят или да отговарят на съобщения от вас, които изглеждат подозрителни или необичайни.

Хакер на лаптоп (Kurt "CyberGuy" Knutsson)

Ключовите изводи на Kurt

Последните преживявания на Roku подчертават доставчиците на цифрови услуги продължаващи предизвикателства при защитата на потребителските данни срещу все по-сложни киберзаплахи. Чрез прилагане на по-строги мерки за сигурност и насърчаване на информираността на потребителите, Roku има за цел да предпази от бъдещи инциденти. Приемането на двуфакторно удостоверяване е значителна стъпка напред, като се гарантира, че сигурността на потребителските акаунти не зависи единствено от паролите.

Как неотдавнашният скок на кибератаките повлия на вашите доверие в цифровите платформи и какви действия трябва да предприемат компаниите, за да си възвърнат доверието? Уведомете ни, като ни пишете на

За повече от моите технически съвети и сигнали за сигурност се абонирайте за моя безплатен бюлетин CyberGuy Report, като отидете на

Отговори на най-задаваните въпроси на CyberGuy:

Кърт „CyberGuy“ Knutsson е всепризнат технологичен журналист, който изпитва дълбока любов към технологиите, оборудването и джаджите, които правят живота по-добър с приноса си за Fox News & FOX Business от началото на сутринта "FOX & приятели." Имате технически въпрос? Вземете безплатния бюлетин на CyberGuy от Kurt, споделете гласа си, идея за история или коментар в CyberGuy.com.

Източник: foxnews.com

Последвайте ни в