Plex Data Breach on voinut vuotaa sähköpostisi tai salasanasi

Digitaalinen suoratoistopalvelu Plex on paljastanut äskettäin tapahtuneen tietomurron, joka on saattanut johtaa jäsenten sähköpostiosoitteiden, salasanojen ja käyttäjänimien vaarantumiseen.

Epäilyttävä toiminta havaittiin ensimmäisen kerran eilen (tiistaina 24. elokuuta), Plexin sähköpostin mukaan joka lähetettiin asiakkaille tänä aamuna. Tarkemman tarkastelun jälkeen Plex on pystynyt varmistamaan, että tuntematon kolmas osapuoli pääsi käsiksi johonkin sen tietokannasta.

Nämä tiedot sisältävät käyttäjänimet, sähköpostiosoitteet ja salatut salasanat. Vaikka Plex vakuuttaa tilaajille, että mahdollisesti vaarantuneet salasanat on "tiivistetty ja suojattu parhaiden käytäntöjen mukaisesti", se on silti varovainen. Se myös kehottaa asiakkaita olemaan huolehtimatta luottokortti- tai muista maksutiedoista, koska kyseistä tietoluokkaa ei ole tallennettu sen palvelimille – joten se ei ollut alun perin vaarassa.

Plexin jäseniä pyydetään nollata tilinsä salasanat

mahdollisimman pian ja tarkista lisävarotoimenpiteenä "Kirjaudu ulos kytketyistä laitteista salasanan vaihdon jälkeen" -ruutu. Ja harkita käyttämällä kaksivaiheista todennusta jos sitä ei ole jo kytketty päälle. Yritys neuvoi myös tilaajia olemaan koskaan antamaan salasanoja tai luottokorttinumeroita sähköpostitse kenellekään, joka väittää olevansa Plexistä. Tämän lisäksi suoratoistopalvelu sanoo tekevänsä kaikkensa vahvistaakseen puolustustaan ​​ja vahvistaakseen turvallisuutta estääkseen samanlaisen murron toistumisen.

Vaikka aikaisemmin on aina parempi reagoida mahdollisiin tietomurtoihin, Plex-tilaajien, jotka haluavat lähettää salasanansa uudelleen, täytyy ehkä kiertää taaksepäin ja yrittää uudelleen. Jotkut Twitterin käyttäjät raportoivat nollausongelmia, mikä näyttää olevan sidottu suositeltuun "Kirjaudu ulos yhdistetyiltä laitteilta" -valintaan.