การละเมิดข้อมูลเพล็กซ์อาจทำให้อีเมลหรือรหัสผ่านของคุณรั่วไหล

บริการสตรีมมิ่งดิจิทัล Plex ได้เปิดเผยการละเมิดข้อมูลล่าสุด ซึ่งอาจส่งผลให้ที่อยู่อีเมล รหัสผ่าน และชื่อผู้ใช้ของสมาชิกถูกบุกรุก

พบกิจกรรมน่าสงสัยเป็นครั้งแรกเมื่อวานนี้ (วันอังคารที่ 24 สิงหาคม) ตามอีเมลจาก Plex ที่ส่งให้ลูกค้าเมื่อเช้านี้ เมื่อตรวจสอบอย่างใกล้ชิด Plex สามารถตรวจสอบได้ว่าบุคคลที่สามที่ไม่รู้จักสามารถเข้าถึงข้อมูลบางอย่างในฐานข้อมูลของตนได้

ข้อมูลดังกล่าวรวมถึงชื่อผู้ใช้ ที่อยู่อีเมล และรหัสผ่านที่เข้ารหัส แม้ว่า Plex จะให้ความมั่นใจกับสมาชิกว่ารหัสผ่านที่อาจถูกบุกรุกนั้น "ถูกแฮชและรักษาความปลอดภัยตามแนวทางปฏิบัติที่ดีที่สุด" แต่ก็ยังคงใช้ความระมัดระวังอยู่ นอกจากนี้ยังบอกลูกค้าว่าไม่ต้องกังวลกับบัตรเครดิตหรือข้อมูลการชำระเงินอื่น ๆ เนื่องจากข้อมูลประเภทนั้นไม่ได้จัดเก็บไว้ในเซิร์ฟเวอร์ ดังนั้นจึงไม่เสี่ยงตั้งแต่แรก

สมาชิกเพล็กซ์กำลังถูกขอให้ รีเซ็ตรหัสผ่านบัญชีของพวกเขา โดยเร็วที่สุดและเพื่อทำเครื่องหมายที่ช่อง "ออกจากระบบอุปกรณ์ที่เชื่อมต่อหลังจากเปลี่ยนรหัสผ่าน" เพื่อเป็นการป้องกันไว้ก่อน และพิจารณา โดยใช้การรับรองความถูกต้องด้วยสองปัจจัย

ถ้ายังไม่ได้เปิด บริษัทยังแนะนำให้สมาชิกไม่ให้รหัสผ่านหรือหมายเลขบัตรเครดิตทางอีเมลกับทุกคนที่อ้างว่ามาจาก Plex นอกเหนือจากนั้น บริการสตรีมมิ่งกล่าวว่ากำลังทำทุกอย่างที่ทำได้เพื่อเสริมการป้องกันและเสริมความปลอดภัยเพื่อช่วยป้องกันการละเมิดที่คล้ายกันไม่ให้เกิดขึ้นอีก

แม้ว่าการตอบสนองต่อการละเมิดข้อมูลที่อาจเกิดขึ้นได้เร็วกว่านั้นย่อมดีกว่าเสมอ แต่สมาชิก Plex ที่ต้องการส่งรหัสผ่านอีกครั้งอาจต้องวนกลับมาและลองอีกครั้ง ผู้ใช้ Twitter บางคนกำลังรายงานอยู่ ปัญหาเกี่ยวกับการรีเซ็ต ซึ่งดูเหมือนว่าจะเชื่อมโยงกับการเลือก "ออกจากระบบบนอุปกรณ์ที่เชื่อมต่อ" ที่แนะนำ