Roku $ROKU, le fabricant de SmartTV et d’appareils de streaming, a déclaré vendredi qu’environ 576 000 comptes d’utilisateurs avaient été compromis lors d’une seconde cyberattaque à atteindre l’entreprise cette année.
Environ 15 000 comptes ont été compromis lors d’une attaque plus tôt cette année
Roku $ROKU, le fabricant de SmartTV et d’appareils de streaming, a déclaré vendredi qu’environ 576 000 comptes d’utilisateurs avaient été compromis lors d’une seconde cyberattaque à atteindre l’entreprise cette année.
La société dit dans un article de blog qu’il a détecté la nouvelle faille tout en surveillant de près l’activité des utilisateurs après qu’une autre attaque ait violé 15 000 comptes plus tôt cette année.
Roku estime que dans les deux cas, les pirates ont accédé aux identifiants de connexion des utilisateurs via une méthode appelée « credential stuffing ». cyberattaque automatisée dans laquelle des pirates utilisent des noms d’utilisateur et des mots de passe volés sur une plateforme pour essayer de se connecter à d’autres plateformes. Cette méthode place les utilisateurs qui utiliser les mêmes informations d’identification pour plusieurs services présentant le plus grand risque.
« Nous avons conclu à l’époque qu’aucun compromis en matière de sécurité des données ne s’était produit dans nos systèmes et que Roku n’était pas la source du compte. informations d’identification utilisées dans ces attaques », a déclaré la société. « Il est plutôt probable que les informations de connexion utilisées dans ces attaques aient été récupérées auprès d’un autre source.
Il y a eu plus de 400 cas où les pirates ont effectivement utilisé les identifiants de connexion volés pour effectuer des achats non autorisés d’abonnements à des services de streaming et d’appareils Roku. avec des méthodes de paiement enregistrées sur ces comptes. Roku a déclaré qu’aucune information sensible, y compris les détails complets de la carte de crédit, n’avait été divulguée dans les violations.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.