Атака на Plex розкриває імена користувачів, електронні листи та зашифровані паролі.
Що сталося
Платформа Plex надіслала клієнтам електронного листа з повідомленням про порушення безпеки, яке могло призвести до компрометації інформації облікового запису.
«Вчора ми виявили підозрілу активність в одній із наших баз даних. Ми негайно розпочали розслідування, і виявилося, що третя сторона змогла отримати доступ до обмеженої підмножини даних, включаючи електронні листи, імена користувачів та зашифровані паролі», – йдеться у повідомленні.
Plex стверджує, що паролі облікових записів, до яких можна було отримати доступ, були хешовані та захищені, однак рекомендує всім користувачам негайно їх змінити.
Які дані могли отримати під час злому
Компанія повідомляє, що хакери отримали доступ до обмеженої кількості електронних листів, імен користувачів та зашифрованих паролів.
Немає жодних вказівок на те, що будь-яка інша інформація особистого облікового запису була скомпрометована, і немає жодних згадок про доступ до приватних медіатек (які можуть включати або не включати піратський контент, оголене тіло та інший конфіденційний контент), отриманий в результаті злому.
Підписуйтесь на Mediasat в Telegram: тут найцікавіші новини зі світу технологій
Фінансова інформація знаходиться в безпеці, запевняє Plex: «дані кредитної картки та інші платіжні дані взагалі не зберігаються на наших серверах і не були вразливими у цьому інциденті».
Заходи безпеки
Причину порушення було знайдено, і Plex заявляє, що вжив заходів, щоб інші не могли скористатися тією ж вразливістю в безпеці.
«Ми вже розглянули метод, який ця третя сторона використала для отримання доступу до системи, і ми проводимо додаткові перевірки, щоб забезпечити подальше посилення безпеки всіх наших систем для запобігання вторгненням у майбутньому», – розповіли в компанії.
Власникам облікового запису Plex рекомендують включити двофакторну автентифікацію, а також використовувати безкоштовний або платний менеджер паролів, щоб легко керувати унікальними паролями та кодами 2FA у всіх додатках, службах та сайтах.
Plex — один з найбільших доступних додатків медіасервера, який використовують близько 20 мільйонів людей для потокової передачі відео, аудіо та фотографій, на додаток до зростаючого розмаїття контенту, який сервіс надає платним передплатникам.
Раніше ми повідомляли, що хакери захопили керування супутником для трансляції фільмів.