Hvad du behøver at vide:
- Plex siger, at en tredjepart var i stand til at få adgang til en database, der inkluderede "e-mails, brugernavne og krypterede adgangskoder."
- Tjenesten siger, at den gemmer hash-kodeord, og at den beder brugerne om at ændre deres adgangskoder "af en overflod af forsigtighed."
- Plex bekræftede, at kreditkort og andre betalingsdata ikke blev påvirket.
Mediestreamingtjenesten Plex er den seneste, der er blevet ramt af et databrud. I en e-mail sendt ud til kunderne siger Plex, at en "tredjepart var i stand til at få adgang til en begrænset delmængde af data, der inkluderer e-mails, brugernavne og krypterede adgangskoder."
Plex siger, at adgangskoderne blev "hashed og sikret i overensstemmelse med bedste praksis", men det anbefaler, at alle brugere ændrer deres adgangskoder "af en overflod af forsigtighed." Det afslørede ikke, hvor mange brugere der var berørt af bruddet, men bemærkede kun, at kreditkort- og andre betalingsoplysninger ikke blev gemt på den pågældende server, og som sådan var det ikke tilgået.
Plex bemærker, at det behandlede problemet, der gjorde det muligt for tredjeparten at få adgang til den pågældende database, og at det udfører "yderligere anmeldelser" for at sikre, at dets systemer er "yderligere hærdet for at forhindre fremtidige indtrængen."
Hvis du bruger Plex, skal du gå videre og nulstille din adgangskode. I betragtning af hyppigheden af databrud er du bedre stillet ved at bruge en adgangskodeadministrator til at oprette unikke adgangskoder — vi har fremhævet bedste adgangskodeadministratorer, og hvis du har brug for en anbefaling, vil jeg foreslå, at du tager med Bitwarden.
Plex har en vejledning i sidedetaljer hvordan du nulstiller din adgangskode, og hvis du ikke allerede har gjort det, er det nu et rigtig godt tidspunkt at konfigurere to-faktor-godkendelse for din konto.
Her er e-mailen fra Plex:
"I går opdagede vi mistænkelig aktivitet på en af vores databaser. Vi startede med det samme en undersøgelse, og det ser ud til, at en tredjepart var i stand til at få adgang til en begrænset delmængde af data, der inkluderer e-mails, brugernavne og krypterede adgangskoder."
"Selvom alle kontoadgangskoder, der kunne have været tilgået, blev hashed og sikret iht bedste praksis, af en overflod af forsigtighed kræver vi, at alle Plex-konti har deres adgangskode Nulstil. Vær sikker på, at kreditkort- og andre betalingsdata slet ikke gemmes på vores servere og ikke var sårbare i denne hændelse."
"Vi har allerede behandlet den metode, som denne tredjepart brugte for at få adgang til systemet, og vi gør yderligere anmeldelser for at sikre, at sikkerheden for alle vores systemer skærpes yderligere for at forhindre fremtiden indfald. Mens kontoadgangskoderne blev sikret i overensstemmelse med bedste praksis, kræver vi, at alle Plex-brugere nulstiller deres adgangskode."
"Lang historie kort, vi beder dig omgående nulstille din Plex-kontoadgangskode. Når du gør det, er der et afkrydsningsfelt til "Log af tilsluttede enheder efter ændring af adgangskode." Dette vil desuden underskrive ud af alle dine enheder (inklusive enhver Plex Media Server, du ejer), og kræver, at du logger ind igen med din nye adgangskode."
"Det vil vi også gerne minde dig om ingen hos Plex vil nogensinde kontakte dig for at bede om en adgangskode eller kreditkortnummer via e-mail. For yderligere kontobeskyttelse anbefaler vi også at aktivere to-faktor autentificering på din Plex-konto, hvis du ikke allerede har gjort det."
"Til sidst beklager vi oprigtigt over for dig for den ulejlighed, denne situation måtte forårsage. Vi er stolte af vores sikkerhedssystem og vil gerne forsikre dig om, at vi gør alt, hvad vi kan for hurtigt at afhjælpe denne hændelse og forhindre fremtidige hændelser i at opstå. Vi er alt for klar over, at tredjeparter vil fortsætte med at forsøge at infiltrere it-infrastrukturer rundt om i verden, og vær sikker på, at vi hos Plex aldrig vil være selvtilfredse med at skærpe vores sikkerhed og forsvar."