ما تحتاج إلى معرفته:
- يقول Plex إن طرفًا ثالثًا كان قادرًا على الوصول إلى قاعدة بيانات تتضمن "رسائل بريد إلكتروني وأسماء مستخدمين وكلمات مرور مشفرة".
- تقول الخدمة إنها تخزن كلمات المرور المجزأة ، وأنها تطلب من المستخدمين تغيير كلمات المرور الخاصة بهم "بدافع الحذر الشديد".
- أكد Plex أن بطاقة الائتمان وبيانات الدفع الأخرى لم تتأثر.
تعد خدمة تدفق الوسائط Plex هي الأحدث التي تتعرض لخرق البيانات. في رسالة بريد إلكتروني تم إرسالها إلى العملاء ، يقول Plex إن "جهة خارجية كانت قادرة على الوصول إلى مجموعة فرعية محدودة من البيانات التي تتضمن رسائل البريد الإلكتروني وأسماء المستخدمين وكلمات المرور المشفرة."
يقول Plex أن كلمات المرور "تمت تجزئتها وتأمينها وفقًا لأفضل الممارسات" ، لكنها توصي بأن يغير جميع المستخدمين كلمات المرور الخاصة بهم "بدافع الحذر الشديد". هو - هي لم تكشف عن عدد المستخدمين الذين تأثروا في الانتهاك ، فقط مشيرة إلى أن بطاقة الائتمان ومعلومات الدفع الأخرى لم يتم تخزينها على هذا الخادم المحدد ، وبالتالي لم تكن كذلك الوصول إليها.
يلاحظ Plex أنه تناول المشكلة التي سمحت للطرف الثالث بالوصول إلى قاعدة البيانات المعنية ، و أنها تجري "مراجعات إضافية" للتأكد من أن أنظمتها "أكثر صرامة لمنع التوغلات المستقبلية".
إذا كنت تستخدم Plex ، فيجب عليك المضي قدمًا وإعادة تعيين كلمة المرور الخاصة بك. نظرًا لتكرار انتهاكات البيانات ، من الأفضل لك استخدام مدير كلمات المرور لإنشاء كلمات مرور فريدة - لقد أبرزنا ملف أفضل مديري كلمات المرور، وإذا كنت بحاجة إلى توصية ، أقترح استخدام Bitwarden.
يحتوي Plex على صفحة إرشادية بالتفصيل كيفية إعادة تعيين كلمة المرور الخاصة بك، وإذا لم تكن قد قمت بذلك بالفعل ، فهذا هو الوقت المناسب حقًا لإعداد المصادقة الثنائية لحسابك.
هذا هو البريد الإلكتروني الذي أرسله Plex:
"بالأمس ، اكتشفنا نشاطًا مشبوهًا في إحدى قواعد بياناتنا. بدأنا تحقيقًا على الفور ويبدو أن طرفًا ثالثًا كان قادرًا على الوصول إلى مجموعة فرعية محدودة من البيانات التي تتضمن رسائل البريد الإلكتروني وأسماء المستخدمين وكلمات المرور المشفرة ".
"على الرغم من أنه تم تجزئة جميع كلمات مرور الحساب التي كان من الممكن الوصول إليها وتأمينها وفقًا لـ أفضل الممارسات ، بدافع الحذر الشديد ، نطلب من جميع حسابات Plex الحصول على كلمة المرور الخاصة بهم إعادة ضبط. كن مطمئنًا أن بطاقة الائتمان وبيانات الدفع الأخرى لا يتم تخزينها على خوادمنا على الإطلاق ولم تكن معرضة للخطر في هذا الحادث ".
"لقد تناولنا بالفعل الطريقة التي استخدمها هذا الطرف الثالث للوصول إلى النظام ، ونحن نفعل ذلك مراجعات إضافية لضمان تعزيز أمان جميع أنظمتنا بشكل أكبر لمنع حدوث ذلك في المستقبل الغارات. بينما تم تأمين كلمات مرور الحساب وفقًا لأفضل الممارسات ، فإننا نطلب من جميع مستخدمي Plex إعادة تعيين كلمة المرور الخاصة بهم. "
"باختصار ، نطلب منك إعادة تعيين كلمة مرور حساب Plex الخاص بك على الفور. عند القيام بذلك ، يوجد مربع اختيار "لتسجيل الخروج من الأجهزة المتصلة بعد تغيير كلمة المرور". هذا سوف يوقع بالإضافة إلى ذلك من جميع أجهزتك (بما في ذلك أي خادم Plex Media تملكه) ويطلب منك تسجيل الدخول مرة أخرى بحسابك الجديد كلمة المرور."
"نود أيضًا أن نذكرك بذلك لن يقوم أي شخص في Plex بالاتصال بك لطلب كلمة مرور أو رقم بطاقة ائتمان عبر البريد الإلكتروني. لمزيد من حماية الحساب ، نوصي أيضًا بتمكين توثيق ذو عاملين على حساب Plex الخاص بك إذا لم تكن قد قمت بذلك بالفعل. "
"أخيرًا ، نعتذر بشدة عن أي إزعاج قد يسببه هذا الموقف. نحن نفخر بنظامنا الأمني ونريد أن نؤكد لكم أننا نبذل قصارى جهدنا لمعالجة هذا الحادث بسرعة ومنع وقوع حوادث مستقبلية. ندرك جميعًا أن الجهات الخارجية ستواصل محاولة التسلل إلى البنى التحتية لتكنولوجيا المعلومات حول العالم ، وتأكد من أننا في Plex لن نتقاعس أبدًا في تعزيز أمننا و الدفاعات ".