Roku zbulon incidentin e sulmit kibernetik që ka thyer llogaritë e 576,000 klientëve

Roku zbuloi së fundmi një incident të sigurisë kibernetike që preku afërsisht 576,000 llogari klientësh, duke shënuar shkeljen e dytë të rëndësishme të sigurisë për kompaninë në vitin aktual. Zbulimi erdhi përmes një postimi në blog, ku kompania televizive e transmetimit detajoi se si hakerët fituan akses në llogaritë përmes kredencialeve të vjedhura të hyrjes.

Shkelja u zbulua ndërsa Roku intensifikoi monitorimin e aktivitetit të llogarisë, i nxitur nga një sulm i mëparshëm në mars që preku 15,000 llogari. Shkelja fillestare iu atribuua "mbushjes së kredencialeve", një metodë ku sulmuesit përdorin detajet e hyrjes të vjedhura nga platforma të tjera për të tentuar akses të paautorizuar në sisteme të ndryshme. Pas kësaj, Roku zbuloi një incident të mëpasshëm që preku 576,000 llogari të tjera.

Roku sqaroi se nuk kishte asnjë tregues për kompromis brenda sistemeve të saj gjatë incidentit. Përkundrazi, sugjeroi që kredencialet e identifikimit të përdorura në sulme ishin marrë nga burime alternative, siç janë llogaritë e tjera në internet ku përdoruesit e prekur mund të kishin ripërdorur të njëjtat kredenciale. Në përgjigje të shkeljeve, Roku përshkroi një sërë masash që synojnë zbulimin dhe parandalimin e rasteve të ardhshme të mbushjes së kredencialeve. Këto veprime përfshijnë rivendosjen e fjalëkalimit për të gjithë klientët e prekur, rimbursimin ose kthimin e tarifave për llogaritë e komprometuara ku janë bërë blerje të paautorizuara dhe zbatimin e vërtetimit me dy faktorë në të gjitha llogaritë, jo vetëm ato që preken drejtpërdrejt nga shkelja.

Kompania theksoi se aktorët me qëllim të keq që qëndronin pas sulmeve nuk arritën të aksesonin informacione të ndjeshme të përdoruesit ose të plotësonin detajet e kartës së kreditit. Roku shprehu keqardhjen për incidentet dhe çdo ndërprerje që mund të kenë shkaktuar, duke riafirmuar angazhimin e saj për t'i dhënë përparësi sigurisë së llogarisë dhe për të ruajtur të dhënat e përdoruesit.