Plex Veri İhlali E-postanızı veya Parolalarınızı Sızdırmış Olabilir

Dijital akış hizmeti Plex, üyelerin e-posta adreslerinin, şifrelerinin ve kullanıcı adlarının tehlikeye girmesine neden olabilecek yakın tarihli bir veri ihlalini ortaya çıkardı.

Şüpheli etkinlik ilk olarak dün (24 Ağustos Salı) fark edildi, Plex'ten gelen bir e-postaya göre bu sabah müşterilere gönderildi. Daha yakından incelendiğinde, Plex, bilinmeyen bir üçüncü tarafın veritabanlarından birinde bazı bilgilere erişebildiğini doğrulayabildi.

Bu veriler, kullanıcı adlarını, e-posta adreslerini ve şifreli parolaları içerir. Plex, abonelere, potansiyel olarak güvenliği ihlal edilmiş parolaların "en iyi uygulamalara uygun olarak karma ve güvenli hale getirildiğini" garanti ederken, yine de dikkatli olma konusunda hata yapıyor. Ayrıca, söz konusu veri kategorisi sunucularında depolanmadığından, müşterilere kredi kartı veya diğer ödeme bilgileri hakkında endişelenmemelerini söylüyor - bu nedenle ilk etapta risk altında değildi.

Plex üyelerinden isteniyor

hesap şifrelerini sıfırla mümkün olan en kısa sürede ve ek bir önlem olarak "Şifre değişikliğinden sonra bağlı cihazların oturumunu kapat" kutusunu işaretleyin. Ve düşünün iki faktörlü kimlik doğrulama kullanma zaten açılmadıysa. Şirket ayrıca abonelere, Plex'ten olduğunu iddia eden kişilere e-posta yoluyla asla şifre veya kredi kartı numarası vermemelerini tavsiye etti. Bunun ötesinde, akış hizmeti, benzer bir ihlalin tekrar olmasını önlemeye yardımcı olmak için savunmasını desteklemek ve güvenliği güçlendirmek için elinden gelen her şeyi yaptığını söylüyor.

Potansiyel bir veri ihlaline yanıt vermek söz konusu olduğunda daha erken her zaman daha iyi olsa da, şifrelerini yeniden göndermek isteyen Plex abonelerinin geri dönüp tekrar denemeleri gerekebilir. Bazı Twitter kullanıcıları bildiriyor önerilen "Bağlı cihazlarda oturumu kapat" seçimine bağlı gibi görünen sıfırlama ile ilgili sorunlar.