Roku казва, че 576 000 акаунта за стрийминг са били компрометирани при скорошен пробив в сигурността

Само седмици откакто хак за сигурност разкри повече от 15 000 акаунта на Roku, компанията сподели в петък, че втори пробив в сигурността е засегнал повече от 576 000 акаунта.

В изказване на уеб страницата си компанията сподели, че не е разкрила доказателства, че е източникът на идентификационните данни на акаунта, употребявани в някоя от офанзивите, или че системите на Roku са били компрометирани. Вместо това, сподели компанията, идентификационните данни за вход, употребявани при хаковете, евентуално са били откраднати от различен източник, за който засегнатите консуматори може да са употребявали същото потребителско име и ключова дума. Този вид хакерска атака е известна като „ заряд на идентификационни данни “.

Roku сподели, че в по-малко от 400 случая „ злонамерените участници са влезнали и са създали неоторизирани покупки на абонаменти за услуги за стрийминг и произвеждане на хардуер на Roku, употребявайки магазина за заплащания в тези сметки, само че те не са получили достъп до никаква сензитивна информация, в това число цялостни номера на кредитни карти или друга цялостна информация за заплащане. "

Компанията сподели, че е нулирала паролите за всички наранени сметки и е уведомила тези клиенти непосредствено за Инцидентът. Това е възобновяване или връщане на такси в сметките, които покупките са направени от неоторизирани участници.

В допълнение, компанията също по този начин задейства двуфакторно засвидетелствуване за всички сметки в Roku, даже тези, които не са били наранени от нито един случай със сигурността Те споделиха, че притежателите на сметки би трябвало да знаят, че идващия път, когато влязат в акаунта на Roku онлайн, връзка за удостоверение ще бъде изпратена до обвързвания имейл.

„ Въпреки че общият брой на засегнатите сметки съставлява дребна част от на Року