Plex призывает пользователей сбросить пароли после утечки данных

Опубликовано: 26 августа 2022

Plex, популярная в США платформа службы потоковой передачи мультимедиа, подтвердила утечку данных, которая затронула большинство ее пользователей. Это нарушение могло также привести к доступу к конфиденциальной информации учетной записи клиентов, включая имена пользователей, адреса электронной почты и пароли.

Компания управляет потоковым сервисом и платформой медиаплеера, которая позволяет смотреть шоу или транслировать музыку из вашей собственной коллекции на большинстве операционных систем. С более чем 30 миллионами зарегистрированных пользователей Plex является одним из крупнейших приложений для медиасерверов на рынке.

Plex уведомил затронутых клиентов о том, что подозрительная активность началась во вторник. Заметив эту подозрительную активность, компания немедленно начала расследование.

Затем на следующий день были разосланы письма, уведомляющие пользователей о обязательный сброс пароля.

«Вчера мы обнаружили подозрительную активность в одной из наших баз данных. читать письмо об утечке данных компании. «Мы немедленно начали расследование, и оказалось, что третья сторона смогла получить доступ к ограниченному подмножеству данных, включая электронные письма, имена пользователей и зашифрованные пароли.

«Несмотря на то, что все пароли учетных записей, к которым можно было получить доступ, были хешированы и защищены в соответствии с передовыми методами, из соображений предосторожности мы требуем сброса пароля для всех учетных записей Plex».

Кроме того, письмо заверило пользователей, что утечка данных не повлияла на их финансовую информацию (включая данные кредитных карт), поскольку она не хранится на серверах Plex. Компания также заявила, что обнаружила механизм, который позволил злоумышленнику проникнуть в ее систему, и работает над его исправлением.

«Мы уже рассмотрели метод, который эта третья сторона использовала для получения доступа к системе, и мы проводим дополнительные проверки, чтобы убедиться, что безопасность всех наших систем еще больше укреплена, чтобы предотвратить вторжения в будущем», — сказал Плекс.

Во вторник потоковый веб-сайт Plex ненадолго отключился во время инцидента. Однако пользователи по-прежнему могут сбрасывать пароли и включать двухфакторную аутентификацию (2FA) в качестве дополнительных мер безопасности.