Plex-gegevensinbreuk kan uw e-mail of wachtwoorden hebben gelekt

Digitale streamingdienst Plex heeft een recent datalek aan het licht gebracht, waardoor e-mailadressen, wachtwoorden en gebruikersnamen van leden mogelijk zijn gecompromitteerd.

Verdachte activiteit werd gisteren (dinsdag 24 augustus) voor het eerst opgemerkt. volgens een e-mail van Plex dat vanmorgen naar de klanten is gestuurd. Bij nadere inspectie heeft Plex kunnen verifiëren dat een onbekende derde partij toegang had tot bepaalde informatie in een van zijn databases.

Die gegevens omvatten gebruikersnamen, e-mailadressen en versleutelde wachtwoorden. Hoewel Plex abonnees verzekert dat de mogelijk gecompromitteerde wachtwoorden "gehasht en beveiligd zijn in overeenstemming met best practices", is het nog steeds voorzichtig. Het vertelt klanten ook dat ze zich geen zorgen hoeven te maken over creditcard- of andere betalingsinformatie, aangezien die categorie gegevens niet op zijn servers wordt opgeslagen, dus het was in de eerste plaats niet in gevaar.

Plex-leden wordt gevraagd om: hun accountwachtwoorden opnieuw instellen zo snel mogelijk en om als extra voorzorgsmaatregel het vakje "Verbonden apparaten afmelden na wachtwoordwijziging" aan te vinken. en overweeg met behulp van twee-factor-authenticatie als het nog niet is ingeschakeld. Het bedrijf adviseerde abonnees ook om nooit wachtwoorden of creditcardnummers via e-mail te geven aan iemand die beweert van Plex te zijn. Verder zegt de streamingdienst dat het er alles aan doet om zijn verdediging te versterken en de beveiliging te versterken om te voorkomen dat een soortgelijke inbreuk opnieuw plaatsvindt.

Hoewel eerder altijd beter is als het gaat om het reageren op een mogelijk datalek, moeten Plex-abonnees die hun wachtwoord opnieuw willen verzenden, mogelijk opnieuw rondcirkelen en het opnieuw proberen. Sommige Twitter-gebruikers rapporteren problemen met resetten, wat verband lijkt te houden met de aanbevolen selectie 'Uitloggen op verbonden apparaten'.