OLD FASHIONED BURGLARY LEADS TO THEFT OF VUDU CUSTOMERS’ SENSITIVE INFORMATION!

image

As customer of VUDU (video streaming service) here is the notice I received:

Dear isiah,

We want to let you know that there was a break-in at the VUDU offices on March 24, 2013, and a number of items were stolen, including hard drives.

Our investigation thus far indicates that these hard drives contained customer information, including names, email addresses, postal addresses, phone numbers, account activity, dates of birth and the last four digits of some credit card numbers. It’s important to note that the drives did NOT contain full credit card numbers, as we do not store that information. Additionally, please note if you have never set a password on the VUDU site and have only logged in through another site, your password was not on the hard drives.

While the stolen hard drives included VUDU account passwords, those passwords were encrypted. We believe it would be difficult to break the password encryption, but we can’t rule out that possibility given the circumstances of this theft. So we think it’s best to be proactive and ask that you be proactive as well.

SECURITY PRECAUTIONS:

If you had a password set on the VUDU site, we have taken the precaution of expiring and resetting that password. To create a new password, go to www.vudu.com. Click the “Sign In” button at the top of the page. Enter your current username and current password when prompted, then follow the instructions to reset your password securely. Also, if you use your expired VUDU password on any other sites, we strongly recommend that you change it on those sites as well.

As always, remember that VUDU will never ask you for personal or account information in an e-mail. Please use caution if you receive any emails or phone calls from anyone asking for personal information or directing you to a web site where you are asked to provide personal information.

As an added precaution, we are arranging to have AllClear ID protect your identity for one year at no cost to you. We have FAQs on our web site (vudu.com/passwordreset) to answer questions on the incident and to more fully describe how to use the AllClear ID service. We have reported this incident to law enforcement and are cooperating fully with their investigation. We want you to know that we take this matter very seriously, and we apologize for any inconvenience this may have caused you.

Thank you,

Prasanna Ganesan
Chief Technology Officer, VUDU

Spanish Version:

Como cliente de VUDU (servicio de video streaming) aquí es el aviso que recibí:

Querido isiah,

Queremos hacerle saber que hubo un robo en las oficinas VUDU el 24 de marzo de 2013, y una serie de artículos fueron robados, incluidos los discos duros.

Nuestra investigación hasta el momento indica que estos discos duros contenían información de los clientes, incluyendo nombres, direcciones de correo electrónico, direcciones postales, números de teléfono, actividad de la cuenta, fechas de nacimiento y los últimos cuatro dígitos de algunos números de tarjetas de crédito. Es importante tener en cuenta que los discos no contienen números completos de tarjetas de crédito, ya que no almacenamos esa información. Además, tenga en cuenta si usted nunca ha establecido una contraseña en el sitio VUDU y sólo han conectado a través de otro sitio, su contraseña no estaba en los discos duros.

Mientras que los discos duros robados incluyen VUDU contraseñas de cuenta, las contraseñas se cifran. Creemos que sería difícil romper el cifrado de contraseñas, pero no podemos descartar la posibilidad de que, dadas las circunstancias de este robo. Así que creo que es mejor ser proactivo y pedimos que sea proactivo también.

PRECAUCIONES DE SEGURIDAD:

Si tuvo una contraseña establecida en el sitio VUDU, hemos tomado la precaución de expirar y restablecer la contraseña. Para crear una nueva contraseña, vaya a www.vudu.com. Haga clic en “Sign In” botón en la parte superior de la página. Introduzca su nombre de usuario y contraseña actuales corrientes cuando se le solicite, a continuación, siga las instrucciones para restablecer su contraseña segura. Además, si usted utiliza su contraseña caducada VUDU en cualquier otro sitio, le recomendamos que lo cambie en esos sitios también.