Cambia tu contraseña de Roku si recibes un correo alertando del acceso a tus datos

15.363 cuentas de Roku fueron víctimas de una violación de seguridad, en la que los ciberdelincuentes accedieron a datos confidenciales de los usuarios, incluidos intentos de fraude con tarjetas de crédito.

El incidente fue informado a los fiscales generales de Maine y California el pasado 8 de marzo, detallando cómo los piratas informáticos adquirieron los nombres de usuario y contraseñas de los clientes de Roku de una fuente externa y ejecutaron un ataque de relleno de credenciales. La presentación de Maine afirma que los ataques ocurrieron el 28 de diciembre de 2023 y el 21 de febrero de 2024.

Los atacantes pudieron cambiar las credenciales de inicio de sesión de la cuenta, bloqueando efectivamente a los propietarios legítimos e intentando comprar suscripciones de transmisión con las tarjetas de crédito almacenadas. Esta alteración impidió que los titulares de cuentas recibieran correos electrónicos de confirmación relacionados con compras no autorizadas.

En respuesta, Roku inmediatamente aseguró las cuentas comprometidas e inició un restablecimiento de contraseña para los usuarios afectados mientras investigaba las transacciones fraudulentas. Los esfuerzos de la empresa detuvieron con éxito las suscripciones no autorizadas y reembolsaron todos los cargos fraudulentos. 

Una investigación más exhaustiva descubrió un mercado en línea que vendía credenciales de cuentas Roku robadas por tan solo 50 centavos. Los listados incluían instrucciones para realizar compras fraudulentas, y los culpables se jactaban de sus hazañas en Telegram a través de capturas de pantalla de sus ganancias mal habidas.

Los compradores podrían utilizar la información de la tarjeta de crédito almacenada en estas cuentas para comprar hardware de Roku, como dispositivos de transmisión, barras de sonido y tiras de luz, comprar suscripciones de transmisión como Netflix, Hulu y Disney Plus en algunos casos.

La violación de datos no expuso información confidencial. Para la seguridad del usuario, Roku recomienda restablecer las contraseñas a través del sitio web My Roku y comunicarse con su soporte si surgen problemas de acceso a la cuenta. Los usuarios también deben revisar sus cuentas en busca de suscripciones o dispositivos no autorizados, posibles indicadores de piratería. Además, verificar su información en HaveIBeenPwned puede verificar si sus datos se han visto comprometidos. A pesar de que la infracción afectó a una pequeña fracción de la base de usuarios de Roku, se recomienda precaución.

 

 TechRadar