Roku在2024年遭遇第二次重大网络攻击，影响了576,000名用户

📝

内容提要

Roku在2024年遭遇第二次重大网络攻击，影响了576,000名用户。黑客通过“凭证填充”技术获取用户登录信息，进行未经授权的购买。虽然部分信用卡信息被盗用，但没有获取敏感信息。Roku已重置受影响账户的密码，并为所有8000万活跃账户启用双重身份验证以增强安全性。

🔎

延伸解读

凭证填充攻击的运作方式

文章指出，黑客利用“凭证填充”技术，即使用从第三方来源获取的已泄露用户名和密码，尝试登录Roku服务。这种攻击依赖于用户在多个平台重复使用相同密码的习惯。一旦成功，攻击者便能访问账户及关联的支付方式。Roku认为登录信息可能来自第三方来源，而非直接入侵其系统。

事件影响与Roku的应对措施

此次攻击影响576,000名用户，其中约400例的支付方式被用于未经授权的购买，涉及流媒体订阅和Roku设备。Roku强调黑客未获取完整信用卡号和地址等敏感信息。公司已重置受影响账户的密码，并为所有8000万活跃账户启用双重身份验证，同时向用户发送验证链接以设置2FA。对于少数受影响用户，Roku将退款或撤销未经授权的费用。

与3月事件的对比及安全启示

这是Roku自3月以来第二次遭遇凭证填充攻击，当时有15,000个账户被入侵并泄露了信用卡信息。本次事件规模更大，但敏感信息泄露较少。文章建议，即使账户未受影响，用户也应检查Have I Been Pwned?等平台，并启用更多登录安全措施，以降低凭证填充风险。

❓

Q&A

Roku在2024年遭遇了多少次网络攻击？

Roku在2024年遭遇了两次网络攻击。

黑客是如何获取Roku用户登录信息的？

黑客通过一种叫做“凭证填充”的技术获取用户登录信息。

此次网络攻击影响了多少名Roku用户？

此次网络攻击影响了576,000名用户。

Roku对受影响账户采取了哪些安全措施？

Roku已重置受影响账户的密码，并为所有活跃账户启用双重身份验证。

黑客是否获取了完整的信用卡信息？

黑客没有获取完整的信用卡号码和地址。

Roku将如何处理未经授权的购买？

Roku将为少数受影响用户的未经授权购买退款或撤销费用。

🏷️

标签

Roku 双重身份验证 安全性 用户信息 网络攻击