Plex soovitab kasutajatel pärast andmete rikkumist paroolid lähtestada

Avaldatud: August 26, 2022

USA populaarne meedia voogedastusteenuste platvorm Plex kinnitas andmetega seotud rikkumist, mis mõjutas enamikku selle kasutajatest. See rikkumine võis pääseda juurde ka klientide tundlikule kontoteabele, sealhulgas kasutajanimedele, e-posti aadressidele ja paroolidele.

Ettevõte haldab voogedastusteenust ja meediumipleieri platvormi, mis võimaldab teil enamikus operatsioonisüsteemides vaadata saateid või voogesitada muusikat oma kogust. Rohkem kui 30 miljoni registreeritud kasutajaga Plex on üks suurimaid meediumiserveri rakendusi turul.

Plex teatas mõjutatud klientidele, et teisipäeval algas kahtlane tegevus. Seda kahtlast tegevust märgates alustas ettevõte kohe uurimist.

Järgmisel päeval saadeti välja kirjad, mis teavitasid kasutajaid a kohustuslik parooli lähtestamine.

"Eile avastasime ühes oma andmebaasis kahtlase tegevuse," lugenud ettevõtte andmete rikkumise kiri. "Alustasime kohe uurimist ja tundub, et kolmandal osapoolel oli juurdepääs piiratud andmete alamhulgale, mis hõlmab e-kirju, kasutajanimesid ja krüptitud paroole.

"Kuigi kõik kontoparoolid, millele oleks võinud juurde pääseda, räsiti ja kaitsti parimate tavade kohaselt, nõuame suure ettevaatuse tõttu kõikide Plexi kontode paroolide lähtestamist."

Lisaks kinnitas kiri kasutajatele, et andmetega seotud rikkumine ei mõjutanud nende finantsteavet (sealhulgas krediitkaardiandmeid), kuna seda ei salvestata Plexi serveritesse. Ettevõte teatas ka, et avastas mehhanismi, mis võimaldas ohualal tema süsteemi tungida, ja tegeleb selle parandamisega.

"Oleme juba käsitlenud meetodit, mida see kolmas osapool süsteemile juurdepääsu saamiseks kasutas, ja teeme täiendavaid ülevaatusi, et tagada kõigi meie süsteemide turvalisuse edasine tugevdamine, et vältida tulevasi sissetungi," ütles Plex.

Teisipäeval oli Plexi voogesituse veebisait intsidendi ajal korraks võrguühenduseta. Kuid kasutajad saavad täiendavate turvameetmetena paroolid lähtestada ja lubada kahefaktorilist autentimist (2FA).