Roku, der beliebte Streaming-Dienst, musste am Freitag einen erneuten Cyberangriff hinnehmen. Diesmal waren insgesamt 576.000 Benutzerkonten betroffen. Es handelt sich bereits um den zweiten Vorfall seit M\u00e4rz, bei dem das Unternehmen Ziel eines Angriffs wurde.<\/p>\n
Die Angreifer haben es geschafft, sich Zugriff auf die Anmeldedaten der Kontoinhaber zu verschaffen. Dadurch konnten sie nicht nur auf den Streaming-Dienst selbst zugreifen, sondern auch auf die Zahlungsmethoden einiger Benutzer. Die Hacker nutzten eine Technik namens Credential Stuffing, bei der gestohlene Benutzernamen und Passw\u00f6rter auf verschiedenen Diensten ausprobiert werden, um Zugriff zu erlangen.<\/p>\n
Anschlie\u00dfend nutzten die Angreifer etwa 400 Kreditkartennummern, um unberechtigte Abonnementk\u00e4ufe f\u00fcr Streaming-Dienste und Roku-Ger\u00e4te zu t\u00e4tigen. Das Unternehmen betonte jedoch, dass den Hackern keine sensiblen Daten wie vollst\u00e4ndige Kreditkartennummern und Adressen in die H\u00e4nde fielen.<\/p>\n
Es besteht die M\u00f6glichkeit, dass die Anmeldeinformationen von Drittanbietern bereitgestellt wurden, so Roku. Im M\u00e4rz nutzten die Hacker dieselbe Methode, um 15.000 Roku-Benutzerkonten zu kompromittieren und an Kreditkarteninformationen zu gelangen.<\/p>\n
Roku hat angek\u00fcndigt, dass f\u00fcr betroffene Konten die Passw\u00f6rter zur\u00fcckgesetzt wurden. Zudem wird das Unternehmen R\u00fcckerstattungen oder R\u00fcckbuchungen f\u00fcr alle K\u00e4ufe durchf\u00fchren, die von den Hackern get\u00e4tigt wurden und die Zahlungsmethoden einiger weniger Benutzer betrafen.<\/p>\n
Als Konsequenz aus den Vorf\u00e4llen hat Roku beschlossen, die Zwei-Faktor-Authentifizierung f\u00fcr alle 80 Millionen aktiven Roku-Konten zu aktivieren. Auch Benutzer, deren Informationen nicht Teil des aktuellen Vorfalls waren, werden in die Ma\u00dfnahme einbezogen. Um die Zwei-Faktor-Authentifizierung einzurichten, erhalten die Benutzer einen Best\u00e4tigungslink.<\/p>\n
Roku gibt an, dass diese zus\u00e4tzlichen Anmeldeverfahren dazu dienen, zuk\u00fcnftige Vorf\u00e4lle von Credential Stuffing zu erkennen und abzuschrecken. Sie sollen dem Sicherheitsteam dabei helfen, die Sicherheit der Plattform zu gew\u00e4hrleisten.<\/p>\n
Es ist ratsam, die eigene Sicherheit regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen, auch wenn das eigene Konto nicht von dem aktuellen Hack betroffen ist. Eine \u00dcberpr\u00fcfung auf der Website Have I Been Pwned? kann dabei helfen, herauszufinden, ob pers\u00f6nliche Daten in anderen Hacks bereits kompromittiert wurden. Zudem ist es sinnvoll, zus\u00e4tzliche Sicherheitsma\u00dfnahmen wie die Zwei-Faktor-Authentifizierung zu aktivieren, um sich vor m\u00f6glichen Angriffen zu sch\u00fctzen.<\/p>\n
Schlagw\u00f6rter: Roku + Credential + Pwned<\/p>\n","protected":false},"excerpt":{"rendered":"
Roku, der beliebte Streaming-Dienst, musste am Freitag einen erneuten Cyberangriff hinnehmen. Diesmal waren insgesamt 576.000 Benutzerkonten betroffen. Es handelt sich bereits um den zweiten Vorfall seit M\u00e4rz, bei dem das Unternehmen Ziel eines Angriffs wurde. Die Angreifer haben es geschafft, sich Zugriff auf die Anmeldedaten der Kontoinhaber zu verschaffen. Dadurch...<\/p>\n","protected":false},"author":4,"featured_media":6544,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-6545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/6545","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6545"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/6545\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/6544"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6545"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6545"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6545"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}