Colin Thierry
Publicerad på: Augusti 26, 2022
Plex, den populära amerikanska mediastreamingtjänstplattformen, bekräftade ett dataintrång som påverkade de flesta av dess användare. Denna intrång kan också ha kommit åt kunders känsliga kontoinformation, inklusive användarnamn, e-postadresser och lösenord.
Företaget driver en streamingtjänst och mediaspelareplattform som låter dig se program eller streama musik från din egen samling på de flesta operativsystem. Med över 30 miljoner registrerade användare är Plex en av de största mediaserverapparna på marknaden.
Plex meddelade berörda kunder att misstänkt aktivitet började på tisdagen. Efter att ha märkt denna misstänkta aktivitet inledde företaget omedelbart en utredning.
Brev skickades sedan ut dagen efter som meddelade användare om en obligatorisk lösenordsåterställning.
"Igår upptäckte vi misstänkt aktivitet på en av våra databaser," läsa företagets brev om dataintrång. "Vi började omedelbart en undersökning och det verkar som att en tredje part kunde komma åt en begränsad delmängd av data som inkluderar e-post, användarnamn och krypterade lösenord.
"Även om alla kontolösenord som kunde ha nåtts hashades och säkrades i enlighet med bästa praxis, kräver vi av en överflöd av försiktighet att alla Plex-konton måste återställa sina lösenord."
Dessutom försäkrade brevet användarna om att dataintrånget inte påverkade deras finansiella information (inklusive kreditkortsdata) eftersom den inte lagras på Plex servrar. Företaget sa också att det upptäckte mekanismen som tillät hotaktören att infiltrera sitt system och arbetar på att fixa det.
"Vi har redan tagit itu med metoden som denna tredje part använde för att få åtkomst till systemet, och vi gör ytterligare granskningar för att säkerställa att säkerheten för alla våra system hårdnar ytterligare för att förhindra framtida intrång", säger Plex.
På tisdagen var Plex streamingwebbplats en kort stund offline under händelsen. Användare kan dock fortfarande återställa lösenord och aktivera tvåfaktorsautentisering (2FA) som extra säkerhetsåtgärder.
