Plex Mendesak Pengguna untuk Mengatur Ulang Kata Sandi Setelah Pelanggaran Data

Diterbitkan: 26 Agustus 2022

Plex, platform layanan streaming media AS yang populer, mengkonfirmasi pelanggaran data yang berdampak pada sebagian besar penggunanya. Pelanggaran ini mungkin juga telah mengakses informasi akun sensitif pelanggan, termasuk nama pengguna, alamat email, dan kata sandi.

Perusahaan menjalankan layanan streaming dan platform pemutar media yang memungkinkan Anda menonton acara atau mengalirkan musik dari koleksi Anda sendiri di sebagian besar sistem operasi. Dengan lebih dari 30 juta pengguna terdaftar, Plex adalah salah satu aplikasi server media terbesar di pasar.

Plex memberi tahu pelanggan yang terkena dampak bahwa aktivitas mencurigakan dimulai pada hari Selasa. Setelah melihat aktivitas mencurigakan ini, perusahaan segera memulai penyelidikan.

Surat kemudian dikirim pada hari berikutnya untuk memberi tahu pengguna tentang a reset kata sandi wajib.

“Kemarin, kami menemukan aktivitas mencurigakan di salah satu database kami,” Baca baca surat pelanggaran data perusahaan. “Kami segera memulai penyelidikan dan tampaknya pihak ketiga dapat mengakses sebagian data terbatas yang mencakup email, nama pengguna, dan kata sandi terenkripsi.

“Meskipun semua kata sandi akun yang dapat diakses telah di-hash dan diamankan sesuai dengan praktik terbaik, karena sangat berhati-hati, kami mengharuskan semua akun Plex untuk mengatur ulang kata sandi mereka.”

Selain itu, surat tersebut meyakinkan pengguna bahwa pelanggaran data tidak memengaruhi informasi keuangan mereka (termasuk data kartu kredit) karena tidak disimpan di server Plex. Perusahaan juga mengatakan telah menemukan mekanisme yang memungkinkan aktor ancaman untuk menyusup ke sistemnya, dan sedang memperbaikinya.

“Kami telah membahas metode yang digunakan pihak ketiga ini untuk mendapatkan akses ke sistem, dan kami sedang melakukan tinjauan tambahan untuk memastikan bahwa keamanan semua sistem kami lebih diperketat untuk mencegah serangan di masa mendatang,” kata Plex.

Pada hari Selasa, situs web streaming Plex sempat offline selama insiden tersebut. Namun, pengguna masih dapat mengatur ulang kata sandi dan mengaktifkan otentikasi dua faktor (2FA) sebagai langkah keamanan tambahan.