Plex pede que usuários redefinam senhas após violação de dados

Publicado em: 26 de agosto de 2022

Plex, a popular plataforma de serviço de streaming de mídia dos EUA, confirmou uma violação de dados que afetou a maioria de seus usuários. Essa violação também pode ter acessado as informações confidenciais da conta dos clientes, incluindo nomes de usuário, endereços de e-mail e senhas.

A empresa administra um serviço de streaming e uma plataforma de media player que permite assistir a programas ou transmitir músicas de sua própria coleção na maioria dos sistemas operacionais. Com mais de 30 milhões de usuários registrados, o Plex é um dos maiores aplicativos de servidor de mídia do mercado.

A Plex notificou os clientes impactados que atividades suspeitas começaram na terça-feira. Depois de perceber essa atividade suspeita, a empresa imediatamente iniciou uma investigação.

Cartas foram então enviadas no dia seguinte notificando os usuários de um redefinição de senha obrigatória.

“Ontem, descobrimos atividades suspeitas em um de nossos bancos de dados” ler carta de violação de dados da empresa. “Iniciamos imediatamente uma investigação e parece que um terceiro conseguiu acessar um subconjunto limitado de dados que inclui e-mails, nomes de usuário e senhas criptografadas.

“Mesmo que todas as senhas de contas que poderiam ter sido acessadas tenham sido criptografadas e protegidas de acordo com as melhores práticas, com muita cautela, estamos exigindo que todas as contas Plex tenham suas senhas redefinidas.”

Além disso, a carta garantiu aos usuários que a violação de dados não afetou suas informações financeiras (incluindo dados de cartão de crédito), pois não são armazenadas nos servidores da Plex. A empresa também disse que descobriu o mecanismo que permitiu que o agente da ameaça se infiltrasse em seu sistema e está trabalhando para corrigi-lo.

“Já abordamos o método que esse terceiro empregou para obter acesso ao sistema e estamos fazendo análises adicionais para garantir que a segurança de todos os nossos sistemas seja reforçada para evitar futuras incursões”, disse Plex.

Na terça-feira, o site de streaming da Plex ficou brevemente offline durante o incidente. No entanto, os usuários ainda podem redefinir senhas e habilitar a autenticação de dois fatores (2FA) como medidas extras de segurança.