Félmillió Roku fiók került veszélybe

​A Roku egy újabb biztonsági incidensről számolt be, amely több mint félmillió felhasználói fiókot érint.
 

A Roku márciusban arról adott tájékoztatást, hogy ismeretlen elkövetők felhasználónevek és jelszavak próbálgatásával jogosulatlanul fértek hozzá több mint 15 ezer felhasználói fiókhoz. Az ehhez szükséges hitelesítő adatokat nem a Roku rendszeréből szerezték meg, hanem vélhetőleg korábbi adatlopásokból származó felhasználónév/jelszó párosokat próbálgattak - kihasználva azt, hogy sokan ugyanazokat a bejelentkezési adatokat adják meg számos szolgáltatás esetében.
 
A Roku szakemberei folyamatosan monitorozták a rendszereiket, aminek során egy újabb, jelentős támadásra lettek figyelmesek. A legújabb alvilági akció 576 ezer fiók kompromittálódását idézte elő. (A Roku jelenleg körülbelül 80 millió aktív felhasználói fiókot kezel.)
 
Az eddigi vizsgálatok szerint a támadók a meghackelt fiókokat egyebek mellett arra használták fel, hogy az azokhoz kapcsolt bankkártyák terhére szolgáltatásokra fizessenek elő, vagy különféle termékeket vásároljanak. (A mentett kártyaadatokat teljes körűen nem tudták megszerezni, de azokkal a Rokun belül tudtak vásárolni.)
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.

  2. 4

    Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.

  3. 4

    134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.

  4. 4

    A Microsoft kiadta az SQL Server októberi biztonsági frissítését.

  5. 4

    Az Exchange Server hét biztonsági javítással bővült.

  6. 4

    A szokásosnál több biztonsági rést foltoztak be a SharePoint Server fejlesztői.

  7. 3

    A TinyMCE egy közepes veszélyességű hibát tartalmaz.

  8. 3

    Három biztonsági hibát orvosolt az Arista a Wi-Fi AP-k kapcsán.

  9. 3

    A cups esetében három biztonsági rés megszüntetésére van szükség.

  10. 3

    Az Angularhoz három biztonsági javítás vált elérhetővé.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség