كولين تيري
أكدت Plex ، منصة خدمات بث الوسائط الأمريكية الشهيرة ، حدوث خرق للبيانات أثر على معظم مستخدميها. قد يكون هذا الخرق قد تمكن أيضًا من الوصول إلى معلومات حسابات العملاء الحساسة ، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وكلمات المرور.
تدير الشركة خدمة دفق ومنصة لمشغل الوسائط تتيح لك مشاهدة العروض أو دفق الموسيقى من مجموعتك الخاصة على معظم أنظمة التشغيل. مع أكثر من 30 مليون مستخدم مسجل ، يعد Plex أحد أكبر تطبيقات خادم الوسائط في السوق.
أبلغت Plex العملاء المتأثرين بأن نشاطًا مشبوهًا بدأ يوم الثلاثاء. بعد ملاحظة هذا النشاط المشبوه ، بدأت الشركة على الفور في التحقيق.
ثم تم إرسال الرسائل في اليوم التالي لإعلام المستخدمين بـ a إعادة تعيين كلمة المرور الإلزامية.
"بالأمس ، اكتشفنا نشاطًا مشبوهًا في إحدى قواعد بياناتنا ،" اقرأ خطاب خرق البيانات الخاص بالشركة. "بدأنا تحقيقًا على الفور ويبدو أن طرفًا ثالثًا كان قادرًا على الوصول إلى مجموعة فرعية محدودة من البيانات التي تتضمن رسائل البريد الإلكتروني وأسماء المستخدمين وكلمات المرور المشفرة.
"على الرغم من تجزئة جميع كلمات مرور الحسابات التي كان من الممكن الوصول إليها وتأمينها وفقًا لأفضل الممارسات ، إلا أننا نطلب من جميع حسابات Plex إعادة تعيين كلمة المرور الخاصة بهم ، بدافع الحذر الشديد."
بالإضافة إلى ذلك ، طمأن الخطاب المستخدمين إلى أن خرق البيانات لم يؤثر على معلوماتهم المالية (بما في ذلك بيانات بطاقة الائتمان) لأنه لم يتم تخزينها على خوادم Plex. كما قالت الشركة إنها اكتشفت الآلية التي سمحت للجهة المهددة بالتسلل إلى نظامها وتعمل على إصلاحها.
قال Plex: "لقد تناولنا بالفعل الطريقة التي استخدمها هذا الطرف الثالث للوصول إلى النظام ، ونقوم بإجراء مراجعات إضافية للتأكد من أن أمان جميع أنظمتنا يتم تعزيزه بشكل أكبر لمنع التوغلات المستقبلية".
يوم الثلاثاء ، كان موقع بث Plex غير متصل لفترة وجيزة أثناء الحادث. ومع ذلك ، لا يزال بإمكان المستخدمين إعادة تعيين كلمات المرور وتمكين المصادقة الثنائية (2FA) كإجراءات أمان إضافية.
