您最近是否收到過 Roku 寄來要求重設密碼的郵件？如果收到，最好也檢查一下您的其他線上帳戶。
2024 年 15.000 月，串流媒體和智慧電視服務 Roku 透露，超過 XNUMX 個帳戶遭到憑證填充攻擊，這意味著您使用相同密碼的任何帳戶也容易受到攻擊。檢查 您的社群媒體帳號資料在暗網上的價值是多少？
快速連結
Roku 怎麼了？它是怎麼被駭客入侵的？
官方資料外洩通知披露 年 [PDF] 超過 15000 個與 Roku 關聯的帳戶存在可疑活動。
然而，儘管 Roku 首當其衝，但問題並非完全由它造成。所有帳戶似乎都遭到了憑證填充攻擊：
透過調查，我們發現未經授權的行為者可能從外部來源（例如，透過與 Roku 無關的第三方服務的資料外洩）取得了某些使用者的使用者名稱和密碼。看來相同的使用者名稱/密碼組合很可能被用作第三方服務以及個人 Roku 帳戶的登入資訊。
憑證填充是一種在多個服務中重複使用相同使用者名稱和密碼資訊的攻擊，是嚴重的使用者錯誤，也是大規模資料外洩時代的一個主要問題。
在使用者身分驗證領域，憑證填充是一種網路安全威脅，它會自動將被盜或洩露的使用者名稱和密碼憑證（從各種來源收集，例如資料外洩、網路釣魚攻擊或密碼轉儲）注入目標應用程式或服務登入名，試圖以詐騙手段取得使用者帳戶存取權。這種網路攻擊技術利用了普遍存在的密碼重複使用行為，即用戶在多個線上服務中重複使用相同的用戶名和密碼組合，從而加劇了資料外洩發生後的風險。
在本案中，攻擊者利用這些訊息，透過 Roku 上保存的銀行資訊進行購買。然而，即便如此，Roku 也沒有提供社保號碼、完整的付款帳戶資訊（所有購買都僅限於 Roku）或其他身分資訊。
您收到 Roku 寄來的密碼重設郵件了嗎？您應該檢查一下您的其他帳戶。
現在，憑證填充是一個嚴重的問題，因為人們在多個服務中使用相同的使用者名稱和密碼組合。所以，如果你在被駭客攻擊後收到了 Roku 發來的密碼重置郵件，最好檢查一下你的其他帳號。
任何使用相同使用者名稱和密碼組合的地方都可能存在漏洞，即使您不使用常用的弱密碼。您永遠不應該使用這些密碼。!)
如何檢查您的使用者名稱和密碼是否已洩露
有兩種方法可以找出您的電子郵件地址和密碼憑證是否在駭客攻擊期間洩漏。
第一步是遷移到現場。 HaveIBeenPwned特洛伊·亨特（Troy Hunt，一位安全研究員兼軟體開發者）使用一個實用且免費的網站來檢查資料外洩。只需輸入您的電子郵件地址，然後點擊 被攻陷了？，並將揭露所有涉及您電子郵件地址的資料外洩事件。檢查 檢查和防止資料和個人資訊外洩的快速策略.
這是一個很好的起點，但它無法識別使用者名稱、帳戶名稱、密碼等資訊（這是有原因的！）。要找出你在哪裡使用了使用者名稱和密碼組合，你必須手動深入挖掘。我們已經介紹如何查找 與電子郵件地址關聯的帳戶 很深入，但這裡是您可以使用的方法的快速概述：
- 免費尋找連結的電子郵件帳戶：Gmail 和 Outlook 等電子郵件帳戶會追蹤連結的帳戶，您可以在那裡找到資訊。
- 使用 Facebook 和 Twitter 尋找社群登入：瀏覽您使用社群媒體帳號登入的所有應用程式和網站。
- 在您的收件匣中搜尋帳戶驗證電子郵件：捲動您的郵件並尋找這些註冊電子郵件。
- 使用第三方帳戶刪除工具：他們可以追蹤並刪除您的帳戶。
- 使用以下方式尋找所有線上帳戶 Namechk該服務會掃描網站上可用的用戶名，如果您的常用名已被使用，您可能在那裡有一個帳戶。
- 檢查瀏覽器中已儲存的帳戶：雖然這不是管理密碼最安全的方法，但對許多人來說，這種方法很有效。檢查 如何在 Google Chrome 中查看已儲存的密碼（並防止他人存取）.
- 使用密碼管理器：您可能使用密碼管理器設定了強大而獨特的密碼，但也許您在某一天留下了一些重複或弱的密碼。
追蹤舊帳戶時，請變更設置，使用安全且獨特的密碼。這樣做不僅可以確保您的帳戶安全，免受憑證填充攻擊，還能抵禦其他類型的帳戶外洩、密碼詐欺等攻擊。
所以，請花點時間檢查你的收件匣，看看有沒有 Roku 寄來的密碼重設郵件。如果有，請立即採取行動，確保安全！你現在可以查看 如何判斷你的密碼是否被網路出售.
