Plex bekräftar massivt dataintrång och utlöser lösenordsåterställning

Mediastreamingtjänsten Plex har informerat användare om ett allvarligt dataintrång som har äventyrat personlig information.

Plattformen, som är populär bland sladdklippare och de med ett stort bibliotek med nedladdat innehåll, skickade e-post till användare och rådde dem att återställa lösenord efter attacken som utnyttjade en säkerhet fel.

Medan användarnamn och e-postadresser avslöjades, säger Plex att de stulna lösenorden alla var hashade och krypterade, vilket begränsar möjligheten till exponering. Företaget säger att det följde bästa praxis för kryptering. Kreditkortsinformation och betalningsdata var inte en del av överträdelsen, försäkrar Plex.

"Igår upptäckte vi misstänkt aktivitet i en av våra databaser. Vi påbörjade omedelbart en undersökning och det verkar som att en tredje part kunde komma åt en begränsad delmängd av data som inkluderar e-post, användarnamn och krypterade lösenord”, skrev det i korrespondensen till abonnenter.

Plex säger att det har anslutit säkerhetsproblemet som gjorde det möjligt för hackare att äventyra användarnas data och att det går extra långt för att säkerställa att dess försvar är tätt.

instagram viewer

Företaget tillade: "Vi har redan tagit itu med metoden som denna tredje part använde för att få tillgång till systemet, och vi gör ytterligare granskningar för att säkerställa att säkerheten för alla våra system skärps ytterligare för att förhindra framtida intrång.”

Även om risken för att kontona ska knäckas är låga på grund av lösenordshashningen, är det alltid bäst att aktivera tvåfaktorsautentisering när tillgänglig – som det är med Plex – eller använd en lösenordshanterare för att skapa säker lösenord.

Om du inte redan har gjort det kan du ändra ditt lösenord via instruktionerna detaljerat här.