Roku ahora está haciendo autenticación de dos factores (2FA) obligatorio para sus usuarios después de dos incidentes separados en los que las cuentas de los clientes se vieron comprometidas.
Aproximadamente 591,000 clientes se vieron afectados a principios de este año; el primer caso, limitado a 15,363 cuentas, llevó a Roku a vigilar más de cerca la actividad de las cuentas de los clientes, lo que llevó al descubrimiento de otro incidente que afectó a alrededor de 576,000 cuentas.
Según los informes, alrededor de 400 clientes utilizaron sus cuentas para comprar suscripciones de transmisión y hardware Roku utilizando credenciales financieras almacenadas en sus cuentas. Según Roku, estos clientes han sido reembolsados por estos cargos, y los actores de la amenaza no pudieron obtener ninguna información financiera confidencial, como números completos de tarjetas de crédito. Tampoco se accedió a los números de Seguro Social, fechas de nacimiento y otra información, según la carta de notificación de violación de datos enviada.
Roku declaró en su publicación de blog que cree que el ataque ocurrió mediante el uso de relleno de credenciales y dijo que restableció las contraseñas de las cuentas afectadas, además de exigir 2FA para todos sus usuarios.
Según Roku del blog, "La próxima vez que intente iniciar sesión en su cuenta de Roku en línea, se enviará un enlace de verificación a la dirección de correo electrónico asociada con su cuenta y deberá hacer clic en el enlace del correo electrónico antes de poder acceder a la cuenta".
- Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
- PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
- PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
- PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
- PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
- Fuente: https://www.darkreading.com/cyberattacks-data-breaches/roku-mandates-2fa-for-customers-after-credential-stuffing-compromise
