A Plex digitális streaming szolgáltatás nemrégiben feltárt egy adatvédelmi incidenst, amely feltörhette a tagok e-mail címét, jelszavát és felhasználónevét.
A gyanús tevékenységet először tegnap (augusztus 24-én, kedden) vették észre, a Plex ma délelőtt küldött e-mailje szerint. Közelebbről megvizsgálva a Plexnek sikerült ellenőriznie, hogy egy ismeretlen harmadik fél hozzáfért-e az egyik adatbázisában lévő információhoz.
Ezek az adatok felhasználóneveket, e-mail címeket és titkosított jelszavakat tartalmaznak. Bár a Plex biztosítja az előfizetőket, hogy a potenciálisan feltört jelszavakat "a legjobb gyakorlatoknak megfelelően kivonatolta és biztonságossá tette", ez még mindig téved az óvatosság mellett. Arra is figyelmezteti az ügyfeleket, hogy ne aggódjanak a hitelkártya- vagy egyéb fizetési információk miatt, mivel az adatok ilyen kategóriája nem tárolódik a szerverein – tehát eleve nem volt veszélyben.
A Plex tagjait arra kérik, hogy a lehető leghamarabb állítsák vissza fiókjuk jelszavát, és további óvintézkedésként jelöljék be a „Jelszómódosítás után a csatlakoztatott eszközök kijelentkezése” négyzetet. És fontolja meg a kéttényezős hitelesítés használatát, ha még nincs bekapcsolva. A vállalat azt is tanácsolta az előfizetőknek, hogy soha ne adjanak jelszavakat vagy hitelkártyaszámokat e-mailben azoknak, akik azt állítják, hogy a Plextől származnak. Ezen túlmenően a streaming szolgáltatás azt állítja, hogy mindent megtesz annak érdekében, hogy megerősítse védekezését és megerősítse a biztonságot, hogy megakadályozza a hasonló jogsértések megismétlődését.
Miközben az esetleges adatvédelmi incidens esetén mindig jobb az előbbi, a jelszavukat visszaállítani kívánó Plex-előfizetőknek előfordulhat, hogy vissza kell térniük, és újra próbálkozniuk kell. Egyes Twitter-felhasználók a visszaállítással kapcsolatos problémákról számolnak be, amelyek úgy tűnik, hogy a javasolt „Kijelentkezés a csatlakoztatott eszközökön” beállításához kötődnek.
