Korkulan oldu; binlerce kişinin kredi kartı bilgileri çalındı ve satışa çıkarıldı

Müşterilere gönderilen bir bildirimde Roku, bilgisayar korsanlarının giriş bilgilerini ele geçirdiğini ve “sınırlı sayıda” örnekte yayın aboneliği satın almaya çalıştığını söyledi.

Roku, bilgisayar korsanlarının muhtemelen üçüncü taraf hizmetlerinde daha evvelki bilgi ihlallerinde açığa çıkan hesap bilgilerini ele geçirdiğini söylüyor. Kimlik bilgisi doldurma olarak isimlendirilen bu cins taarruz, bilgisayar korsanlarının bilgi ihlallerinde açığa çıkan e-postaları ve şifreleri almasını ve bu kombinasyonu öbür hizmetlerde denemesini içeriyor. Roku bilgisayar korsanları, bir hesaba erişim sağladıktan sonra kimi hesapların giriş bilgilerini değiştirerek tam denetimi ele geçirebildi.

Hesapta kredi kartı bilgileri saklandıysa bilgisayar korsanları Roku’da Netflix, Max, Paramount Plus, Hulu, Peacock, Disney Plus ve öbürleri üzere hizmetler için abonelikler de satın alabilir. Bleeping Computer ayrıyeten bilgisayar korsanlarının çalınan bilgileri bir bilgisayar korsanlığı pazarında hesap başına yaklaşık 50 sente sattığını da tespit etti.

Kurtarıcı bir lütuf, Roku hesaplarındaki tam ödeme hesap numaralarının yahut doğum tarihlerinin açıklanmaması. Roku, etkilenen kullanıcılardan şifrelerini sıfırlamalarını isteyerek “hesapları daha fazla yetkisiz erişime karşı teminat altına aldığını” söyledi. Ayrıyeten yetkisiz satın alma süreçlerini iptal etmek ve para iadesi yapmak için de çalışıyor.