Tras una violación de datos a principios de este año que afectó a 15.000 cuentas de usuarios, Roku ha revelado un episodio de seguridad mucho mayor.
En una publicación de blog el viernes, el gigante del streaming dijo que 576.000 cuentas de usuarios se habían visto afectadas en la segunda infracción. Roku señaló que su investigación había descubierto que no era responsable de la infracción, que, según dijo, ocurrió a través de sitios web de terceros. La empresa, que tiene más de 80 millones de cuentas activas, dijo que sus sistemas no se vieron comprometidos.
«Lamentamos sinceramente que hayan ocurrido estos incidentes y cualquier interrupción que hayan causado», dijo la compañía.
En menos de 400 casos, escribió Roku en la publicación, “los actores malintencionados iniciaron sesión y realizaron compras no autorizadas de suscripciones a servicios de transmisión y productos de hardware de Roku utilizando el método de pago almacenado en estas cuentas, pero no obtuvieron acceso a ninguna información confidencial, incluida números completos de tarjetas de crédito u otra información de pago completa”.
Como medida de protección, Roku dijo que implementó la autenticación de dos factores para todas las cuentas de Roku, incluso para aquellas que no se han visto afectadas por estos incidentes recientes. Los usuarios que inicien sesión recibirán un enlace de verificación enviado a la dirección de correo electrónico asociada con su cuenta, y deberán hacer clic en ese enlace para acceder a su cuenta.
La compañía recomendó que los usuarios actualicen sus cuentas con contraseñas “seguras y únicas” y también que “se mantengan alerta”, verificando los cargos de la cuenta y estando alerta a las comunicaciones de Roku sobre cualquier problema adicional.
Los inversores no reaccionaron demasiado duramente a la noticia, aunque las acciones de Roku cayeron un 2% en las primeras operaciones. La mayoría de las acciones de medios y tecnología cayeron a primera hora del viernes debido a noticias macroeconómicas pesimistas.