Roku ha confirmado que aproximadamente 576,000 cuentas de usuario se vieron comprometidas en un ciberataque reciente, marcando el segundo incidente de este tipo en el año para la empresa de streaming.
El ataque no fue resultado de una vulnerabilidad directa en los sistemas de Roku, sino de una técnica conocida como «relleno de credenciales», donde los atacantes utilizan nombres de usuario y contraseñas obtenidos de terceros para acceder a las cuentas. Este método les permitió acceder inicialmente a 15,000 cuentas y posteriormente a muchas más.
En respuesta al incidente, Roku ha tomado varias medidas de seguridad para proteger a sus usuarios, incluyendo el restablecimiento de las contraseñas de todas las cuentas afectadas y la implementación obligatoria de la autenticación de dos factores (2FA) para proporcionar una capa adicional de seguridad.
Roku ha asegurado a sus usuarios que la información financiera no fue comprometida durante el ataque. Sin embargo, la compañía reembolsará a aquellos usuarios cuyas cuentas se utilizaron para realizar pagos no autorizados. Se recomienda a todos los usuarios de Roku activar la 2FA y utilizar contraseñas únicas y seguras para cada cuenta.
Este incidente subraya la importancia de mantener prácticas de seguridad digital robustas, como el uso de contraseñas fuertes y únicas y la activación de la autenticación de dos factores siempre que sea posible. Estos pasos simples pueden ser cruciales para proteger sus cuentas en línea de accesos no autorizados.
¿Has revisado las configuraciones de seguridad en tus cuentas en línea recientemente? ¿Qué medidas estás tomando para proteger tu información personal en la era digital?
FUENTE
