O que você precisa saber:
- A Plex diz que um terceiro conseguiu acessar um banco de dados que incluía "e-mails, nomes de usuário e senhas criptografadas".
- O serviço diz que armazena senhas com hash e que está solicitando aos usuários que alterem suas senhas "com muita cautela".
- Plex confirmou que o cartão de crédito e outros dados de pagamento não foram afetados.
O serviço de streaming de mídia Plex é o mais recente a ser atingido por uma violação de dados. Em um e-mail enviado aos clientes, a Plex diz que um "terceiro conseguiu acessar um subconjunto limitado de dados que inclui e-mails, nomes de usuário e senhas criptografadas".
A Plex diz que as senhas foram "com hash e protegidas de acordo com as melhores práticas", mas recomenda que todos os usuários alterem suas senhas "com muita cautela". Isto não revelou quantos usuários foram afetados na violação, apenas observando que o cartão de crédito e outras informações de pagamento não foram armazenadas naquele servidor específico e, como tal, não foram acessado.
Plex observa que abordou o problema que permitiu que terceiros obtivessem acesso ao banco de dados em questão e que está conduzindo "revisões adicionais" para garantir que seus sistemas sejam "mais reforçados para evitar futuras incursões".
Se você usa o Plex, deve prosseguir e redefinir sua senha. Dada a frequência das violações de dados, é melhor usar um gerenciador de senhas para criar senhas exclusivas - destacamos o melhores gerenciadores de senhas, e se você precisar de uma recomendação, sugiro ir com Bitwarden.
Plex tem uma página de instruções detalhando como redefinir sua senha, e se você ainda não o fez, agora é um bom momento para configurar a autenticação de dois fatores para sua conta.
Aqui está o e-mail que o Plex enviou:
"Ontem, descobrimos atividades suspeitas em um de nossos bancos de dados. Imediatamente iniciamos uma investigação e parece que um terceiro conseguiu acessar um subconjunto limitado de dados que inclui e-mails, nomes de usuário e senhas criptografadas."
"Mesmo que todas as senhas de contas que poderiam ter sido acessadas fossem criptografadas e protegidas de acordo com melhores práticas, por precaução, exigimos que todas as contas do Plex tenham sua senha reiniciar. Tenha certeza de que o cartão de crédito e outros dados de pagamento não são armazenados em nossos servidores e não estão vulneráveis neste incidente."
"Já abordamos o método que esse terceiro utilizou para obter acesso ao sistema e estamos fazendo análises adicionais para garantir que a segurança de todos os nossos sistemas seja reforçada para evitar futuras incursões. Embora as senhas das contas tenham sido protegidas de acordo com as práticas recomendadas, exigimos que todos os usuários do Plex redefinam suas senhas."
"Para encurtar a história, solicitamos que você redefina a senha da sua conta Plex imediatamente. Ao fazer isso, há uma caixa de seleção para "Sair dos dispositivos conectados após a alteração da senha". Isso também assinará retire todos os seus dispositivos (incluindo qualquer Plex Media Server que você possui) e exija que você faça login novamente com seu novo senha."
"Também gostaríamos de lembrá-lo de que ninguém no Plex jamais entrará em contato com você para solicitar uma senha ou número de cartão de crédito por e-mail. Para maior proteção da conta, também recomendamos habilitar autenticação de dois fatores na sua conta Plex, caso ainda não o tenha feito."
"Por fim, pedimos sinceras desculpas a você por qualquer inconveniente que esta situação possa causar. Temos orgulho de nosso sistema de segurança e queremos garantir que estamos fazendo todo o possível para remediar rapidamente esse incidente e evitar que futuros incidentes ocorram. Estamos todos cientes de que terceiros continuarão a tentar se infiltrar nas infraestruturas de TI em todo o mundo, e tenha certeza de que nós da Plex nunca seremos complacentes em fortalecer nossa segurança e defesas".