Wat je moet weten:
- Plex zegt dat een derde partij toegang had tot een database die "e-mails, gebruikersnamen en gecodeerde wachtwoorden" bevatte.
- De service zegt dat het gehashte wachtwoorden opslaat en dat het gebruikers vraagt om hun wachtwoorden te wijzigen "uit voorzorg".
- Plex bevestigde dat creditcard- en andere betalingsgegevens niet waren aangetast.
Mediastreamingdienst Plex is de laatste die getroffen is door een datalek. In een e-mail die naar klanten is verzonden, zegt Plex dat een "derde partij toegang had tot een beperkte subset van gegevens, waaronder e-mails, gebruikersnamen en gecodeerde wachtwoorden."
Plex zegt dat de wachtwoorden "gehasht en beveiligd zijn in overeenstemming met best practices", maar het beveelt aan dat alle gebruikers hun wachtwoord wijzigen "uit een overvloed aan voorzichtigheid". Het onthulde niet hoeveel gebruikers bij de inbreuk waren betrokken, merkte alleen op dat creditcard- en andere betalingsinformatie niet op die specifieke server was opgeslagen, en als zodanig ook niet benaderd.
Plex merkt op dat het het probleem heeft opgelost waardoor de derde partij toegang kreeg tot de database in kwestie, en dat het "aanvullende beoordelingen" uitvoert om ervoor te zorgen dat zijn systemen "verder worden gehard om toekomstige invallen te voorkomen".
Als u Plex gebruikt, moet u doorgaan en uw wachtwoord opnieuw instellen. Gezien de frequentie van datalekken, kun je beter een wachtwoordbeheerder gebruiken om unieke wachtwoorden te maken — we hebben de beste wachtwoordbeheerders, en als je een aanbeveling nodig hebt, raad ik je aan om met Bitwarden te gaan.
Plex heeft een how-to-pagina met details hoe u uw wachtwoord kunt resetten, en als je dit nog niet hebt gedaan, is dit een goed moment om tweefactorauthenticatie voor je account in te stellen.
Dit is de e-mail die Plex heeft verzonden:
"Gisteren ontdekten we verdachte activiteit in een van onze databases. We zijn onmiddellijk een onderzoek gestart en het lijkt erop dat een derde partij toegang heeft gekregen tot een beperkte subset van gegevens, waaronder e-mails, gebruikersnamen en gecodeerde wachtwoorden."
"Ook al zijn alle accountwachtwoorden waartoe toegang had kunnen worden verkregen, gehasht en beveiligd in overeenstemming met best practices, uit voorzorg eisen we dat alle Plex-accounts hun wachtwoord hebben resetten. U kunt er zeker van zijn dat creditcard- en andere betalingsgegevens helemaal niet op onze servers zijn opgeslagen en niet kwetsbaar waren bij dit incident."
"We hebben de methode die deze derde partij gebruikte om toegang tot het systeem te krijgen al besproken, en dat doen we aanvullende beoordelingen om ervoor te zorgen dat de beveiliging van al onze systemen verder wordt versterkt om toekomstige problemen te voorkomen invallen. Hoewel de accountwachtwoorden zijn beveiligd in overeenstemming met best practices, eisen we van alle Plex-gebruikers dat ze hun wachtwoord opnieuw instellen."
"Om een lang verhaal kort te maken, we verzoeken u vriendelijk om het wachtwoord van uw Plex-account onmiddellijk opnieuw in te stellen. Wanneer u dit doet, is er een selectievakje voor 'Verbonden apparaten afmelden na wachtwoordwijziging'. Dit zal bovendien ondertekenen al uw apparaten uit (inclusief elke Plex Media Server die u bezit) en vereist dat u zich opnieuw aanmeldt met uw nieuwe wachtwoord."
"Daar willen we u ook graag aan herinneren niemand bij Plex zal ooit via e-mail contact met u opnemen om een wachtwoord of creditcardnummer te vragen. Voor verdere accountbescherming raden we ook aan om in te schakelen tweefactorauthenticatie op je Plex-account als je dat nog niet hebt gedaan."
"Tot slot bieden wij u onze oprechte excuses aan voor het eventuele ongemak dat deze situatie kan veroorzaken. We zijn trots op ons beveiligingssysteem en willen u verzekeren dat we er alles aan doen om dit incident snel te verhelpen en toekomstige incidenten te voorkomen. We zijn ons er maar al te goed van bewust dat derden zullen blijven proberen om IT-infrastructuren te infiltreren over de hele wereld, en u kunt er zeker van zijn dat wij bij Plex nooit zelfgenoegzaam zullen zijn in het versterken van onze beveiliging en verdedigingen."