Roku har meddelat att 15 363 konton blivit utsatta. Efter att ett konto stulits kunde angriparna ändra informationen för kontot, likt lösenord, e-postadress och leveransadress. I vissa fall försökte hackarna begå bedrägeri genom att köpa prenumerationer och beställa hårdvara.

Enligt Bleepingcomputer sålde dessutom hackare stulna konton för så pass lite som 50 amerikanska cent per konto. Roku skriver att angriparna sannolikt fått tag på inloggningsuppgifterna från andra orelaterade tjänster, vilken belyser vikten av att aldrig återanvända lösenord.

Företaget ska ha meddelat alla berörda kunder och tvingat fram en lösenordsåterställning. De som drabbats av oönskade prenumerationer och beställningar ska även få pengarna tillbaka. Roku stödjer inte tvåstegsverifiering, vilket underlättar den här typen av dataintrång.