Más de medio millón de cuentas de Roku comprometidas en una segunda violación de ciberseguridad

Recientemente, Roku ha enfrentado importantes desafíos de seguridad, con dos ciberataques separados ocurriendo en un lapso corto.

El gigante del streaming confirmó que más de medio millón de cuentas de usuarios de Roku se vieron comprometidas mediante ataques de relleno de credenciales en un segundo incidente.

Hombre usando un control remoto Roku (Año)

Qué pasó: un desglose de los incidentes

El El primero de estos incidentes. se detectó a principios de este año cuando los sistemas de seguridad de Roku notaron actividad inusual en alrededor de 15.000 cuentas de usuarios. Las investigaciones revelaron que estas infracciones se debieron al relleno de credenciales, donde los atacantes utilizaron información de inicio de sesión robada de otros servicios para acceder a las cuentas de Roku. Afortunadamente, Roku confirmó que sus sistemas no estaban comprometidos y que las credenciales utilizadas se obtuvieron de fuentes externas.

HAGA CLIC PARA OBTENER EL BOLETÍN CYBERGUY GRATUITO DE KURT CON ALERTAS DE SEGURIDAD, CONSEJOS RÁPIDOS EN VIDEO, REVISIONES TÉCNICAS Y PRÁCTICAS FÁCILES PARA HACERLO MÁS INTELIGENTE

La situación se agravó con un segundo incidente a mayor escala involucrando aproximadamente 576.000 cuentas. En menos de 400 de estos casos, actores maliciosos iniciaron sesión y se realizaron compras no autorizadas de suscripciones a servicios de transmisión y productos de hardware Roku. Sin embargo, la información confidencial del usuario, incluidos los números completos de tarjetas de crédito u otra información de pago completa, permaneció segura.

Roku tiene más de 80 millones de cuentas activasy las cuentas afectadas representan una pequeña fracción de su base de usuarios. La compañía publicó una declaración en su sitio web que decía: «Lamentamos sinceramente que hayan ocurrido estos incidentes y cualquier interrupción que puedan haber causado. La seguridad de su cuenta es una prioridad absoluta y estamos comprometidos a proteger su cuenta Roku».

MÁS: CÓMO SABER QUIÉN TE ESPÍA

Las medidas proactivas de Roku

En respuesta a estas violaciones de seguridad, Roku ha tomado cuatro medidas proactivas.

1. Restablecimiento de contraseña: Se han restablecido las contraseñas de todas las cuentas afectadas.

2. Notificaciones Directas: Roku ha estado notificando directamente a los clientes afectados.

3. Reembolsos y Reversiones: Los cargos realizados durante el incumplimiento se reembolsarán o revertirán.

4. Autenticación de dos factores: Roku se ha lanzado Autenticación de dos factores (2FA) para todas las cuentas para proporcionar una capa adicional de seguridad.

ALERTA A NIVEL NACIONAL: ATAQUES DE PHISHING POR SMS DIRIGIDO A CLIENTES DE PEAJES

MÁS: CÓMO PROTEGERSE DE LOS HACKS DE STREAMING

Cómo puedes ayudar a proteger tu cuenta

Roku enfatiza la importancia de la participación de los usuarios para proteger las cuentas. Aquí hay algunas recomendaciones:

  • Contraseñas seguras y únicas: Se insta a los usuarios a crear contraseñas sólidas que sean exclusivas de sus cuentas de Roku. Es posible que desee considerar el uso de un administrador de contraseñas para generar y almacenar sus contraseñas de forma segura.
  • Vigilancia: Roku aconseja a los usuarios que estén atentos a las comunicaciones sospechosas y que se comuniquen con el servicio de atención al cliente si no están seguros de la autenticidad de una solicitud.
  • Mantente informado: Los usuarios deben revisar periódicamente sus correos electrónicos en busca de comunicaciones de Roku e iniciar sesión en sus cuentas para revisar los cargos.

Qué hacer si te han hackeado

Si ya sucedió y ha sido pirateado, debe tomar medidas inmediatas para minimizar el daño y proteger su dispositivo. A continuación se muestran algunos pasos que puede seguir.

Cambia tus contraseñas de Roku

Si los piratas informáticos han registrado sus contraseñas, podrían acceder a sus cuentas en línea y robar sus datos o su dinero. EN OTRO DISPOSITIVO (es decir, su computadora portátil o de escritorio), debe cambia tus contraseñas para todas sus cuentas importantes, como correo electrónico, banca, redes sociales, etc. Desea hacer esto en otro dispositivo para que el hacker no lo registre configurando su nueva contraseña en su dispositivo pirateado. Y también debes utilizar contraseñas seguras y únicas que sean difíciles de adivinar o descifrar. También puedes usar un administrador de contraseñas para generar y almacenar sus contraseñas de forma segura.

Habilite la autenticación de dos factores: Autenticación de dos factores previene ataques de relleno de credenciales agregando una capa adicional de seguridad a su cuenta de Roku. Funciona solicitándole que ingrese un código urgente junto con su nombre de usuario y contraseña. Esto evita que los piratas informáticos accedan a su cuenta con solo una contraseña robada.

OBTÉN FOX BUSINESS SOBRE LA MARCHA HACIENDO CLIC AQUÍ

Supervise sus cuentas y transacciones

Debe verificar sus cuentas y transacciones en línea con regularidad para detectar cualquier actividad sospechosa o no autorizada. Si nota algo inusual, infórmelo inmediatamente al proveedor del servicio o a las autoridades. También debe revisar sus informes y puntajes de crédito para ver si hay signos de el robo de identidad o fraude.

Utilice protección contra robo de identidad

Las empresas de protección contra el robo de identidad pueden monitorear información personal como el título de su casa, número de seguro social, número de teléfono y dirección de correo electrónico y alertarle si se está utilizando para abrir una cuenta. También pueden ayudarle a congelar sus cuentas bancarias y de tarjetas de crédito para evitar un mayor uso no autorizado por parte de delincuentes.

Una de las mejores partes de utilizar una empresa de protección contra el robo de identidad es que podría incluir un seguro contra el robo de identidad de hasta $1 millón para cubrir pérdidas y honorarios legales y un equipo de resolución de fraudes de guante blanco donde un administrador de casos con sede en EE. UU. le ayuda a recuperar cualquier pérdida. Vea mis consejos y mejores opciones sobre cómo protegerse del robo de identidad.

Póngase en contacto con su banco y compañías de tarjetas de crédito

Si los piratas informáticos han obtenido su información bancaria o de su tarjeta de crédito, podrían utilizarla para realizar compras o retiros sin su consentimiento. Debe informar a su banco y a las compañías de tarjetas de crédito de la situación. Pueden ayudarlo a congelar o cancelar sus tarjetas, disputar cualquier cargo fraudulento y emitir tarjetas nuevas para usted.

Alerta a tus contactos

Si los piratas informáticos han accedido a sus cuentas de correo electrónico o de redes sociales, podrían utilizarlas para enviar spam o mensajes de phishing a tus contactos. También podrían hacerse pasar por usted y pedirle dinero o información personal. Debe alertar a sus contactos y advertirles que no abran ni respondan ningún mensaje suyo que parezca sospechoso o inusual.

Hacker en una computadora portátil (Kurt «CyberGuy» Knutsson)

MÁS: LOS HACKERS UTILIZAN SOFTWARE PIRATA PARA SECUESTRAR DISPOSITIVOS MAC, ANDROID Y WINDOWS

Las conclusiones clave de Kurt

Las experiencias recientes de Roku resaltan los desafíos actuales de los proveedores de servicios digitales para proteger los datos de los usuarios contra amenazas cibernéticas cada vez más sofisticadas. Al implementar medidas de seguridad más estrictas y fomentar la conciencia de los usuarios, Roku tiene como objetivo protegerse contra incidentes futuros. La adopción de la autenticación de dos factores es un importante paso adelante, ya que garantiza que la seguridad de las cuentas de los usuarios no dependa únicamente de las contraseñas.

HAGA CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

¿Cómo ha afectado el reciente aumento de los ciberataques su confianza en las plataformas digitales y qué medidas deberían tomar las empresas para recuperar su confianza? Háganos saber escribiéndonos a Cyberguy.com/Contacto.

Para obtener más consejos técnicos y alertas de seguridad, suscríbase a mi boletín informativo CyberGuy Report gratuito dirigiéndose a Cyberguy.com/Newsletter.

Hazle una pregunta a Kurt o cuéntanos qué historias te gustaría que cubramos..

Respuestas a las preguntas más frecuentes sobre CyberGuy:

Copyright 2024 CyberGuy.com. Reservados todos los derechos.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *