Plex ব্যবহারকারীদের ডেটা লঙ্ঘনের পরে পাসওয়ার্ড রিসেট করার আহ্বান জানায়

প্রকাশিত: আগস্ট 26, 2022

Plex, জনপ্রিয় মার্কিন মিডিয়া স্ট্রিমিং পরিষেবা প্ল্যাটফর্ম, একটি ডেটা লঙ্ঘন নিশ্চিত করেছে যা তার বেশিরভাগ ব্যবহারকারীকে প্রভাবিত করেছে। এই লঙ্ঘন ব্যবহারকারীর নাম, ইমেল ঠিকানা এবং পাসওয়ার্ড সহ গ্রাহকদের সংবেদনশীল অ্যাকাউন্টের তথ্যও অ্যাক্সেস করেছে।

সংস্থাটি একটি স্ট্রিমিং পরিষেবা এবং মিডিয়া প্লেয়ার প্ল্যাটফর্ম চালায় যা আপনাকে বেশিরভাগ অপারেটিং সিস্টেমে আপনার নিজস্ব সংগ্রহ থেকে শো দেখতে বা স্ট্রিম সঙ্গীত স্ট্রিম করতে দেয়। 30 মিলিয়নেরও বেশি নিবন্ধিত ব্যবহারকারীর সাথে, Plex হল বাজারের বৃহত্তম মিডিয়া সার্ভার অ্যাপগুলির মধ্যে একটি।

Plex গ্রাহকদের প্রভাবিত করেছে যে মঙ্গলবার সন্দেহজনক কার্যকলাপ শুরু হয়েছে। এই সন্দেহজনক কার্যকলাপ লক্ষ্য করার পরে, সংস্থা অবিলম্বে তদন্ত শুরু করে।

চিঠিগুলি পরের দিন ব্যবহারকারীদেরকে অবহিত করে পাঠানো হয়েছিল বাধ্যতামূলক পাসওয়ার্ড রিসেট.

"গতকাল, আমরা আমাদের একটি ডাটাবেসে সন্দেহজনক কার্যকলাপ আবিষ্কার করেছি," পড়া কোম্পানির তথ্য লঙ্ঘন চিঠি. "আমরা অবিলম্বে একটি তদন্ত শুরু করি এবং এটি প্রদর্শিত হয় যে একটি তৃতীয় পক্ষ ইমেল, ব্যবহারকারীর নাম এবং এনক্রিপ্ট করা পাসওয়ার্ডগুলি সহ ডেটার একটি সীমিত উপসেট অ্যাক্সেস করতে সক্ষম হয়েছিল৷

"যদিও যে সমস্ত অ্যাকাউন্ট পাসওয়ার্ডগুলি অ্যাক্সেস করা যেতে পারে সেগুলি হ্যাশ করা হয়েছিল এবং সর্বোত্তম অনুশীলন অনুসারে সুরক্ষিত ছিল, প্রচুর সতর্কতার জন্য আমরা সমস্ত Plex অ্যাকাউন্টের পাসওয়ার্ড পুনরায় সেট করতে চাই।"

উপরন্তু, চিঠিটি ব্যবহারকারীদের আশ্বস্ত করেছে যে ডেটা লঙ্ঘন তাদের আর্থিক তথ্য (ক্রেডিট কার্ড ডেটা সহ) প্রভাবিত করে না কারণ এটি Plex-এর সার্ভারে সংরক্ষণ করা হয় না। সংস্থাটি আরও বলেছে যে এটি এমন প্রক্রিয়া আবিষ্কার করেছে যা হুমকি অভিনেতাকে তার সিস্টেমে অনুপ্রবেশ করতে দেয় এবং এটি ঠিক করার জন্য কাজ করছে।

"আমরা ইতিমধ্যে সিস্টেমে অ্যাক্সেস পাওয়ার জন্য যে পদ্ধতিটি এই তৃতীয়-পক্ষ নিযুক্ত করেছে তা সম্বোধন করেছি, এবং ভবিষ্যতের অনুপ্রবেশ রোধ করতে আমাদের সমস্ত সিস্টেমের নিরাপত্তা আরও কঠোর করা হয়েছে তা নিশ্চিত করার জন্য আমরা অতিরিক্ত পর্যালোচনা করছি," Plex বলেছেন।

মঙ্গলবার, ঘটনার সময় প্লেক্সের স্ট্রিমিং ওয়েবসাইটটি সংক্ষিপ্তভাবে অফলাইন ছিল। যাইহোক, ব্যবহারকারীরা এখনও পাসওয়ার্ড রিসেট করতে পারেন এবং অতিরিক্ত নিরাপত্তা ব্যবস্থা হিসাবে দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করতে পারেন।