Roku সাইবার আক্রমণের ঘটনা প্রকাশ করেছে যে 576,000 গ্রাহকের অ্যাকাউন্ট লঙ্ঘন করেছে

Roku সম্প্রতি একটি সাইবার নিরাপত্তা ঘটনা উন্মোচন করেছে যা আনুমানিক 576,000 গ্রাহক অ্যাকাউন্টকে প্রভাবিত করেছে, যা চলতি বছরে কোম্পানির জন্য দ্বিতীয় গুরুত্বপূর্ণ নিরাপত্তা লঙ্ঘনকে চিহ্নিত করেছে। এই প্রকাশটি একটি ব্লগ পোস্টের মাধ্যমে এসেছে, যেখানে স্ট্রিমিং টেলিভিশন কোম্পানি বিস্তারিত জানিয়েছে যে কীভাবে হ্যাকাররা চুরি করা লগইন শংসাপত্রের মাধ্যমে অ্যাকাউন্টগুলিতে অ্যাক্সেস অর্জন করেছিল।

লঙ্ঘনটি প্রকাশ্যে আনা হয়েছিল কারণ রোকু তার অ্যাকাউন্টের কার্যকলাপের উপর নজরদারি জোরদার করেছে, মার্চ মাসে একটি পূর্বের আক্রমণ যা 15,000 অ্যাকাউন্টকে প্রভাবিত করেছিল। প্রাথমিক লঙ্ঘনটি "প্রমাণপত্র স্টাফিং" এর জন্য দায়ী করা হয়েছিল, একটি পদ্ধতি যেখানে আক্রমণকারীরা বিভিন্ন সিস্টেমে অননুমোদিত অ্যাক্সেসের চেষ্টা করার জন্য অন্যান্য প্ল্যাটফর্ম থেকে সংগ্রহ করা লগইন বিবরণ ব্যবহার করে। এর পরে, Roku একটি পরবর্তী ঘটনা উন্মোচন করে যা অতিরিক্ত 576,000 অ্যাকাউন্টগুলিকে প্রভাবিত করে।

রোকু স্পষ্ট করেছেন যে ঘটনার সময় তার সিস্টেমের মধ্যে আপস করার কোন ইঙ্গিত ছিল না। বরং, এটি পরামর্শ দিয়েছে যে আক্রমণগুলিতে ব্যবহৃত লগইন শংসাপত্রগুলি সম্ভবত বিকল্প উত্স থেকে প্রাপ্ত হয়েছিল, যেমন অন্যান্য অনলাইন অ্যাকাউন্ট যেখানে প্রভাবিত ব্যবহারকারীরা একই শংসাপত্রগুলি পুনরায় ব্যবহার করতে পারে। লঙ্ঘনের প্রতিক্রিয়া হিসাবে, রোকু শংসাপত্র স্টাফিংয়ের ভবিষ্যত দৃষ্টান্তগুলি সনাক্তকরণ এবং প্রতিরোধ করার লক্ষ্যে কয়েকটি পদক্ষেপের রূপরেখা দিয়েছে। এই অ্যাকশনগুলির মধ্যে সমস্ত প্রভাবিত গ্রাহকদের জন্য পাসওয়ার্ড রিসেট, অননুমোদিত কেনাকাটা করা হয়েছে এমন আপোসকৃত অ্যাকাউন্টগুলির জন্য প্রতিশোধ বা চার্জ ফিরিয়ে আনা এবং সমস্ত অ্যাকাউন্ট জুড়ে দ্বি-ফ্যাক্টর প্রমাণীকরণ বাস্তবায়ন অন্তর্ভুক্ত, শুধুমাত্র লঙ্ঘনের দ্বারা সরাসরি প্রভাবিত নয়।

সংস্থাটি জোর দিয়েছিল যে আক্রমণের পিছনে দূষিত অভিনেতারা সংবেদনশীল ব্যবহারকারীর তথ্য বা ক্রেডিট কার্ডের সম্পূর্ণ বিবরণ অ্যাক্সেস করতে পারেনি। Roku একাউন্টের নিরাপত্তাকে অগ্রাধিকার দেওয়ার এবং ব্যবহারকারীর ডেটা সুরক্ষিত করার প্রতিশ্রুতি পুনঃনিশ্চিত করে, ঘটনাগুলি এবং এর সাথে সম্পর্কিত যেকোন বাধার জন্য দুঃখ প্রকাশ করেছে।