Plex esorta gli utenti a reimpostare le password dopo la violazione dei dati

Pubblicato il: 26 Agosto 2022

Plex, la popolare piattaforma di servizi di streaming multimediale negli Stati Uniti, ha confermato una violazione dei dati che ha colpito la maggior parte dei suoi utenti. Questa violazione potrebbe anche aver avuto accesso alle informazioni sensibili dell'account dei clienti, inclusi nomi utente, indirizzi e-mail e password.

L'azienda gestisce un servizio di streaming e una piattaforma di lettore multimediale che ti consente di guardare programmi o ascoltare musica in streaming dalla tua raccolta sulla maggior parte dei sistemi operativi. Con oltre 30 milioni di utenti registrati, Plex è una delle più grandi app per server multimediali sul mercato.

Plex ha notificato ai clienti interessati che martedì è iniziata un'attività sospetta. Dopo aver notato questa attività sospetta, l'azienda ha immediatamente avviato un'indagine.

Il giorno successivo sono state quindi inviate lettere per notificare agli utenti di a reimpostazione password obbligatoria.

"Ieri abbiamo scoperto attività sospette su uno dei nostri database", read la lettera di violazione dei dati della società. "Abbiamo immediatamente avviato un'indagine e sembra che una terza parte sia stata in grado di accedere a un sottoinsieme limitato di dati che include e-mail, nomi utente e password crittografate.

"Anche se tutte le password degli account a cui è stato possibile accedere sono state sottoposte a hash e protette in conformità con le migliori pratiche, per prudenza chiediamo a tutti gli account Plex di reimpostare la password".

Inoltre, la lettera ha rassicurato gli utenti sul fatto che la violazione dei dati non ha avuto alcun impatto sulle loro informazioni finanziarie (inclusi i dati delle carte di credito) poiché non sono archiviate sui server di Plex. La società ha anche affermato di aver scoperto il meccanismo che ha consentito all'attore di infiltrarsi nel suo sistema e sta lavorando per risolverlo.

"Abbiamo già affrontato il metodo utilizzato da questa terza parte per ottenere l'accesso al sistema e stiamo effettuando ulteriori revisioni per garantire che la sicurezza di tutti i nostri sistemi sia ulteriormente rafforzata per prevenire future incursioni", ha affermato Plex.

Martedì, il sito Web di streaming di Plex è stato brevemente offline durante l'incidente. Tuttavia, gli utenti possono comunque reimpostare le password e abilitare l'autenticazione a due fattori (2FA) come misure di sicurezza aggiuntive.