Cuộc tấn công được xác định là một phần của các hoạt động giám sát chủ động của Roku sau vụ vi phạm trước đó vào tháng Ba, ảnh hưởng đến 15.000 tài khoản. Việc phát hiện ra vụ vi phạm lớn hơn này nhấn mạnh sự dễ bị tổn thương liên tục trong các hệ thống bảo mật kỹ thuật số và các chiến thuật tinh vi do tội phạm mạng sử dụng.
Roku báo cáo rằng chỉ có 400 tài khoản bị xâm phạm đã được kẻ tấn công sử dụng để thực hiện các giao dịch không được ủy quyền. Các giao dịch này bao gồm các giao dịch mua phần cứng Roku và đăng ký dịch vụ phát trực tuyến. May mắn thay, công ty xác nhận rằng không có thông tin nhạy cảm hoặc liên quan đến thẻ tín dụng nào bị rò rỉ. Tất cả các giao dịch không được ủy quyền đã được hoàn tiền, và Roku đã gửi lời xin lỗi vì sự bất tiện gây ra cho khách hàng của mình.
Để đáp ứng với các vụ vi phạm bảo mật này, Roku đã áp dụng một số biện pháp để nâng cao khả năng phòng thủ của mình. Điều này bao gồm đặt lại tất cả mật khẩu người dùng và giới thiệu xác thực hai yếu tố cho tất cả các tài khoản người dùng. Các bước này là một phần trong nỗ lực của Roku để củng cố khuôn khổ bảo mật và bảo vệ thông tin người dùng khỏi các cuộc tấn công trong tương lai.
Sự lặp lại của các cuộc tấn công mạng trong một khoảng thời gian ngắn như vậy nhấn mạnh các mối đe dọa gia tăng mà các nền tảng kỹ thuật số và phát trực tuyến phải đối mặt. Điều này phục vụ như một lời nhắc nhở về nhu cầu cấp thiết về sự cảnh giác liên tục và cải thiện các biện pháp bảo mật mạng để bảo vệ dữ liệu người dùng trước các mối đe dọa mạng ngày càng phát triển.
Source: The Tech Report
Để giảm thiểu các mối đe dọa tiềm năng, điều quan trọng là cần thực hiện các biện pháp bảo mật mạng bổ sung với sự giúp đỡ của một đối tác đáng tin cậy như INFRA www.infrascan.net hoặc bạn cũng có thể tự thử bằng cách sử dụng check.website.