Roku emite una actualización de seguridad urgente para todos los usuarios que cambian su modo de inicio de sesión después de que 576.000 cuentas fueran ‘atacadas’

ROKU ha implementado un sistema de autenticación de dos factores para todos sus usuarios.

Roku es un servicio de televisión que ofrece programación gratuita con publicidad.

1

Este movimiento ocurre después de un incidente de acceso no autorizado a la cuenta.

Durante los incidentes, las cuentas de Roku se vieron comprometidas y utilizadas para realizar compras fraudulentas.

¿QUÉ PASÓ?

A principios de 2024, surgieron informes de que las cuentas de Roku habían sido pirateadas.

Los piratas informáticos utilizaron credenciales de inicio de sesión robadas (nombres de usuario y contraseñas) para acceder.

Una vez que han iniciado sesión, pueden comprar películas y programas de televisión, o incluso suscribirse a servicios de streaming, en nombre del usuario desprevenido.

Estos incidentes generaron preocupaciones sobre la seguridad general de las cuentas de Roku.

«Después de completar nuestra investigación sobre este primer incidente, notificamos a los clientes afectados a principios de marzo y continuamos monitoreando de cerca la actividad de la cuenta para proteger a nuestros clientes y su información personal», dijo Roku en un comunicado en su sitio web.

«A través de este seguimiento, identificamos un segundo incidente que afectó aproximadamente a 576.000 cuentas adicionales», agregaron.

LA RESPUESTA DE ROKU

Roku respondió haciendo que 2FA sea obligatorio para todos los usuarios.

Esta capa adicional de seguridad requiere que los usuarios ingresen un código único además de sus contraseñas.

Estos códigos se envían por correo electrónico o se generan mediante una aplicación de autenticación.

2FA hace que sea mucho más difícil para personas no autorizadas acceder, incluso si han robado la contraseña del usuario.

Roku enfatizó en su comunicado que la implementación de 2FA no es necesariamente un indicador de que sus sistemas estuvieran comprometidos.

«No hay indicios de que Roku fuera la fuente de las credenciales de cuenta utilizadas en estos ataques o de que los sistemas de Roku se vieran comprometidos en algún incidente», dijo la compañía.

«Es más probable que las credenciales de inicio de sesión utilizadas en estos ataques hayan sido tomadas de otra fuente, como otra cuenta en línea», agregaron.

Señaló que en menos de 400 casos, actores maliciosos iniciaron sesión y realizaron compras no autorizadas utilizando un método de pago almacenado.

Sin embargo, «no obtuvieron ninguna información confidencial, incluidos números completos de tarjetas de crédito u otra información de pago completa».

CÓMO HABILITAR 2FA EN ROKU

Roku explicó el proceso en su sitio web, señalando que antes de que los usuarios inicien sesión en su cuenta de Roku, recibirán un correo electrónico a la dirección asociada con la cuenta.

«Haga clic en el enlace del correo electrónico para completar el proceso de verificación en dos pasos», añadió.

Puede consultar el correo electrónico que ha asociado con su Roku en el menú Configuración de su dispositivo Roku.

Vaya a Configuración > Sistema > Acerca de. Si no recuerda su dirección de correo electrónico o contraseña, puede restablecerla.

También se puede pedir a los usuarios que creen una nueva contraseña única después de completar el proceso de verificación en dos pasos.