Plex potwierdził incydent związany z bezpieczeństwem danych użytkowników. Firma ujawniła, że nieupoważniona osoba trzecia uzyskała dostęp do części danych osobowych klientów. Nie podano liczby poszkodowanych, ale zakres naruszenia obejmuje adresy e-mail, nazwy użytkowników oraz dane logowania.
Według zapewnień Plex wszystkie hasła były chronione kryptograficznym haszowaniem, dzięki czemu nie mogą być odczytane w postaci jawnej. Firma podkreśliła, że w jej systemach nie są przechowywane informacje dotyczące kart kredytowych ani inne szczegółowe dane finansowe. Oznacza to, że incydent nie objął obszaru płatności, który dla wielu użytkowników mógłby być najbardziej wrażliwy.
Zalecenia dla użytkowników
Plex rekomenduje wszystkim klientom niezwłoczne zresetowanie haseł. Proces ten można przeprowadzić wyłącznie na oficjalnej stronie firmy, korzystając z przygotowanego formularza. Oprócz zmiany danych logowania firma radzi, aby włączyć uwierzytelnianie dwuskładnikowe, co zwiększa ochronę konta przed próbami przejęcia. Szczegółowe instrukcje konfiguracji tej funkcji są dostępne w centrum pomocy technicznej Plex.
Ostrzeżenie przed phishingiem
W komunikacie zwrócono uwagę na ryzyko ataków phishingowych, które często pojawiają się po podobnych wyciekach. Plex zaznacza, że nigdy nie kontaktuje się z użytkownikami w celu uzyskania haseł lub danych finansowych. Firma zachęca, aby każdą wiadomość e-mail proszącą o takie informacje traktować jako potencjalnie złośliwą i nie odpowiadać na nią.
Władze Plex wyraziły ubolewanie z powodu incydentu i zapowiedziały przegląd procedur oraz infrastruktury bezpieczeństwa. Ma to na celu zmniejszenie ryzyka ponownego wystąpienia podobnych problemów w przyszłości.
Nie pierwszy raz
To nie pierwszy przypadek naruszenia bezpieczeństwa w historii Plex. W 2022 roku firma również informowała o wycieku danych uwierzytelniających, obejmującym m.in. zahaszowane hasła użytkowników. Wówczas deklarowano, że zidentyfikowano przyczynę i wdrożono mechanizmy naprawcze.

Pokaż / Dodaj komentarze do: Koniecznie zmień hasło. Plex ostrzega