Plex bevestigt massale datalek en activeert wachtwoordreset

De mediastreamingservice Plex gebruikers heeft geïnformeerd over een ernstig datalek waarbij persoonlijke informatie is gecompromitteerd.

Het platform, dat populair is bij snoersnijders en mensen met een grote bibliotheek met gedownloade inhoud, gebruikers per e-mail geadviseerd om wachtwoorden opnieuw in te stellen na de aanval waarbij gebruik werd gemaakt van een beveiliging gebrek.

Hoewel gebruikersnamen en e-mailadressen werden blootgelegd, zegt Plex dat de gestolen wachtwoorden allemaal gehasht en versleuteld waren, waardoor de kans op blootstelling werd beperkt. Het bedrijf zegt dat het de beste praktijken voor encryptie heeft gevolgd. Creditcardgegevens en betalingsgegevens maakten geen deel uit van de inbreuk, verzekert Plex.

“Gisteren ontdekten we verdachte activiteit in een van onze databases. We zijn onmiddellijk een onderzoek begonnen en het lijkt erop dat een derde partij toegang had tot een beperkte subset van gegevens die e-mails, gebruikersnamen en gecodeerde wachtwoorden bevatten”, schreef het in de correspondentie met abonnees.

instagram viewer

Plex zegt dat het het beveiligingsprobleem heeft opgelost dat hackers in staat stelde de gegevens van gebruikers in gevaar te brengen en dat het extra moeite doet om ervoor te zorgen dat de verdediging strak is.

Het bedrijf voegde toe: “We hebben de methode die deze derde partij gebruikte om toegang tot het systeem te krijgen al besproken, en we doen aanvullende beoordelingen om ervoor te zorgen dat de beveiliging van al onze systemen verder wordt verhard om toekomst te voorkomen invallen.”

Hoewel de kans dat de accounts worden gekraakt klein is vanwege de hashing van het wachtwoord, is het altijd het beste om in te schakelen tweefactorauthenticatie indien beschikbaar - zoals bij Plex - of gebruik een wachtwoordbeheerder om veilige wachtwoorden.

Als je dat nog niet hebt gedaan, kun je je wachtwoord wijzigen via de instructies hier gedetailleerd.