Стриминговая платформа Plex столкнулась с утечкой данных и просит клиентов «немедленно» сменить пароли. Также рекомендуется включить двухфакторную аутентификацию и выйти из всех подключенных устройств, которые в данный момент выполнены вход.

Компания утверждает, что база данных была скомпрометирована «неавторизованной третьей стороной», и что были раскрыты электронные адреса, имена пользователей и хэшированные пароли некоторых клиентов. Как указано, утечка затронула хэшированные пароли, которые зашифрованы с помощью алгоритма, поэтому маловероятно, что злоумышленник смог их прочитать. Тем не менее, это абсолютный случай «лучше перестраховаться, чем потом жалеть».

Plex сообщает, что данные кредитных карт находятся в безопасности, что является облегчением, поскольку эта информация не хранится на их серверах. Компания заявляет, что в настоящее время она обеспечивает безопасность своих данных и «проходит дополнительные проверки, чтобы гарантировать дальнейшее укрепление безопасности всех наших систем для предотвращения будущих атак».

Весь этот инцидент тревожно напоминает утечку данных Plex в 2022 году, когда злоумышленник проник в систему и получил доступ к электронным адресам, именам пользователей и паролям людей. Так что считайте это напоминанием о необходимости регулярно менять пароли и рассмотреть возможность использования специального менеджера паролей. Приложения-аутентификаторы также могут быть полезны. Сейчас дикий запад.