Co musisz wiedzieć:
- Plex twierdzi, że strona trzecia mogła uzyskać dostęp do bazy danych, która zawierała „e-maile, nazwy użytkowników i zaszyfrowane hasła”.
- Usługa twierdzi, że przechowuje zaszyfrowane hasła i prosi użytkowników o zmianę haseł „ze względu na dużą ostrożność”.
- Firma Plex potwierdziła, że nie miało to wpływu na dane karty kredytowej ani inne dane dotyczące płatności.
Usługa strumieniowego przesyłania multimediów Plex jest ostatnią, która została dotknięta naruszeniem danych. W e-mailu wysłanym do klientów Plex mówi, że „strona trzecia miała dostęp do ograniczonego podzbioru danych, który obejmuje e-maile, nazwy użytkowników i zaszyfrowane hasła”.
Plex twierdzi, że hasła zostały „zaszyfrowane i zabezpieczone zgodnie z najlepszymi praktykami”, ale zaleca się, aby wszyscy użytkownicy zmienili swoje hasła „ze względu na dużą ostrożność”. To nie ujawnił, ilu użytkowników zostało dotkniętych naruszeniem, zauważając jedynie, że karta kredytowa i inne informacje dotyczące płatności nie były przechowywane na tym konkretnym serwerze i jako takie nie były dostęp.
Plex zauważa, że rozwiązał problem, który umożliwił stronie trzeciej uzyskanie dostępu do danej bazy danych i że przeprowadza „dodatkowe przeglądy”, aby upewnić się, że jego systemy są „dalsze zaostrzenie, aby zapobiec przyszłym najazdom”.
Jeśli używasz Plex, powinieneś zresetować swoje hasło. Biorąc pod uwagę częstotliwość naruszeń danych, lepiej jest używać menedżera haseł do tworzenia unikalnych haseł — podkreśliliśmy najlepsze menedżery haseł, a jeśli potrzebujesz rekomendacji, sugerowałbym skorzystanie z Bitwarden.
Plex zawiera szczegółowe informacje na temat strony jak zresetować hasło, a jeśli jeszcze tego nie zrobiłeś, teraz jest naprawdę dobry moment na skonfigurowanie uwierzytelniania dwuskładnikowego na swoim koncie.
Oto e-mail wysłany przez Plex:
„Wczoraj wykryliśmy podejrzaną aktywność w jednej z naszych baz danych. Natychmiast rozpoczęliśmy dochodzenie i wygląda na to, że strona trzecia miała dostęp do ograniczonego podzbioru danych, który obejmuje e-maile, nazwy użytkowników i zaszyfrowane hasła”.
„Mimo że wszystkie hasła do kont, do których można było uzyskać dostęp, zostały zaszyfrowane i zabezpieczone zgodnie z najlepszych praktyk, ze względu na dużą ostrożność wymagamy, aby wszystkie konta Plex miały swoje hasło Resetowanie. Zapewniamy, że dane kart kredytowych i inne dane dotyczące płatności nie są w ogóle przechowywane na naszych serwerach i nie były narażone na niebezpieczeństwo w tym incydencie”.
„Zajęliśmy się już metodą zastosowaną przez tę stronę trzecią w celu uzyskania dostępu do systemu i robimy to dodatkowe przeglądy, aby upewnić się, że bezpieczeństwo wszystkich naszych systemów jest jeszcze bardziej wzmocnione, aby zapobiec przyszłości najazdy. Chociaż hasła do kont zostały zabezpieczone zgodnie z najlepszymi praktykami, wymagamy od wszystkich użytkowników Plex zresetowania hasła”.
„Krótko mówiąc, uprzejmie prosimy o natychmiastowe zresetowanie hasła do konta Plex. W takim przypadku pojawi się pole wyboru „Wyloguj podłączone urządzenia po zmianie hasła”. To dodatkowo podpisze wyłączyć wszystkie swoje urządzenia (w tym każdy posiadany Plex Media Server) i wymagać ponownego zalogowania się przy użyciu nowego hasło."
„Chcielibyśmy również o tym przypomnieć nikt w Plex nigdy nie skontaktuje się z Tobą, aby poprosić o hasło lub numer karty kredytowej przez e-mail. W celu dalszej ochrony konta zalecamy również włączenie uwierzytelnianie dwuskładnikowe na swoim koncie Plex, jeśli jeszcze tego nie zrobiłeś”.
„Na koniec szczerze przepraszamy za wszelkie niedogodności, jakie może spowodować ta sytuacja. Jesteśmy dumni z naszego systemu bezpieczeństwa i chcemy zapewnić, że robimy wszystko, co w naszej mocy, aby szybko naprawić ten incydent i zapobiec występowaniu incydentów w przyszłości. Wszyscy jesteśmy zbyt świadomi, że osoby trzecie będą nadal podejmować próby infiltracji infrastruktury IT na całym świecie i zapewniamy, że w firmie Plex nigdy nie spoczniemy na zaostrzaniu naszych zabezpieczeń i obrony”.