وقال روكو لمكاتب اثنين من المدعين العامين بالولاية إن الجهات الفاعلة السيئة ربما تكون قد دخلت بشكل غير قانوني إلى حسابات الآلاف من الأشخاص.
وفي إشعار بخرق البيانات إلى مكتب المدعي العام في ولاية ماين، قدرت شركة بث الفيديو عدد الحسابات المتضررة من الاختراق بأكثر من 15300 حساب. لقد سمح لهؤلاء العملاء بمعرفة الوضع يوم الجمعة عبر خطاب.
قام “الجهات الفاعلة غير المصرح لها” بتغيير تفاصيل تسجيل الدخول للحسابات المخترقة بعد استخدام أسماء المستخدمين وكلمات المرور التي من المحتمل أنهم حصلوا عليها “من مصادر تابعة لجهات خارجية” والتي تعتقد Roku أنه “تم استخدامها كمعلومات تسجيل دخول لمثل هذه المصادر التابعة لجهات خارجية بالإضافة إلى بعض أفراد Roku قال Roku في خطاب إشعار العميل “للحصول على إمكانية الوصول.
واقترحت الشركة أن الجهات الفاعلة السيئة حصلت على مجموعات تسجيل الدخول “من خلال اختراق البيانات لخدمات الطرف الثالث التي لا تتعلق بـ Roku”. وبحسب ما ورد تم بيع المعلومات، أو استخدم المتسللون معلومات بطاقة الائتمان المخزنة للتسجيل في خدمات البث المرفقة بالجهاز.
الرسالة متاحة للجمهور على موقع المدعي العام في ولاية ماين وكاليفورنيا.
وقال روكو إنه لم يتم الوصول إلى المعلومات الشخصية الحساسة مثل أرقام الضمان الاجتماعي وأرقام حسابات الدفع الكاملة وتواريخ ميلاد أصحاب الحسابات المخترقة.
شريط | حماية | آخر | يتغير | يتغير ٪ |
---|---|---|---|---|
روكو | شركة روكو | 64.13 | -0.28 | -0.43% |
وقالت الشركة في الرسالة إن الجهات الفاعلة السيئة حاولت استخدام حسابات Roku للتسجيل في اشتراكات البث المدفوعة “في عدد محدود من الحالات”.
أصبحت الشركة على علم بالحادث الذي وقع في الفترة ما بين 4 يناير و21 فبراير، وفقًا لإخطار خرق البيانات المقدم إلى ولاية ماين. حدث الاختراق نفسه في الفترة ما بين 28 ديسمبر و21 فبراير.
وقال متحدث باسم Roku لـ FOX Business يوم الثلاثاء: “رداً على ذلك، اتخذنا خطوات فورية لتأمين هذه الحسابات وقمنا بإخطار العملاء المتأثرين”. “تلتزم Roku بالحفاظ على خصوصية وأمن عملائنا، ونحن نأخذ هذا الحادث على محمل الجد.”
تقول كومكاست إن حادث XFINITY للأمن السيبراني قد يؤدي إلى اختراق بيانات العملاء
أخبرت Roku العملاء عبر رسالة أنها “قامت بتأمين الحسابات من الوصول غير المصرح به من خلال مطالبة صاحب الحساب المسجل بإعادة تعيين كلمة المرور، وقمنا بالتحقيق في نشاط الحساب لتحديد ما إذا كانت الجهات الفاعلة غير المصرح لها قد تكبدت أي رسوم واتخذنا خطوات لإلغاء الاشتراكات غير المصرح بها واسترداد أي رسوم رسوم غير مصرح بها.”
وجاء في الرسالة أن فريق الأمن بالشركة “يواصل المراقبة النشطة بحثًا عن علامات النشاط المشبوه، لضمان الحفاظ على أمان جميع معلومات وبيانات العملاء”.
ارتفع إجمالي عدد الحسابات النشطة في Roku إلى 80 مليونًا في الربع الرابع. وقد جمعت هذه الحسابات 29.1 مليار ساعة من البث خلال فترة الثلاثة أشهر وساهمت في 106 مليار ساعة شاهدتها حسابات Roku على مدار العام بأكمله، وفقًا للشركة.