Usuários do popular serviço de streaming e organização de mídia Plex estão acordando com um e-mail desagradável esta manhã dizendo, nas palavras de um leitor do Reg, “O Plex foi hackeado e seus site principal está fora do ar enquanto todos corremos para alterar as senhas.”
O e-mail, encaminhado por vários leitores, afirma que um invasor de terceiros conseguiu acessar um “subconjunto limitado” de usuários contas que “foram hash e protegidas de acordo com as melhores práticas.”
Todos os usuários do Plex estão sendo solicitados a redefinir suas senhas, por e-mail, embora também não esteja claro o quão obrigatória ou automatizada a alteração vai ser. Vários de nossos leitores reclamaram que não podiam fazer isso imediatamente, pois os servidores estavam cedendo sob a pressão.
Plex disse dados de pagamento e cartão de crédito as informações não são armazenadas em seus servidores e nenhuma foi roubada na violação.
A empresa de streaming não foi muito direta, dizendo apenas o que foi citado acima. A Plex disse em seu e-mail que “já abordou o método que esse terceiro empregou para obter acesso ao sistema” e garantiu aos usuários que está fazendo mais trabalho para proteger os sistemas contra futuros ataques.
Não foram mencionadas medidas específicas de mitigação, nem detalhes sobre como o ataque foi realizado. A Plex também se recusou a colocar números em seu “subconjunto limitado” de usuários e não esclareceu se os logins com hash foram salgados. Pedimos e atualizaremos a história se recebermos uma resposta.
Lloyd’s para excluir certas nações- ataques estatais de apólices de seguro cibernético
Twitter atacado pelo ex-chefe de segurança Mudge em denúncia de denunciante Giroscópios de smartphones ameaçam sistemas com lacunas de ar, descobre o pesquisador Microsoft encontra uma falha crítica no sistema operacional que pela primeira vez não é o Windows
Mais tarde na missiva , o Plex disse que estava “solicitando gentilmente” que os usuários redefinassem suas senhas – idioma dificilmente obrigatório – e pede que eles selecionem a opção de sair de todos os serviços conectados também.
O Plex começou como um serviço de streaming conhecido principalmente pela fácil configuração do servidor de mídia doméstico, além de oferecer integrações para vários aplicativos de mídia populares.
Plex ofereceu um serviço de nuvem que permitia aos usuários sincronizar arquivos de serviços de nuvem, mas descontinuou o serviço em 2018, forçando os usuários de nuvem a retornar aos servidores de mídia domésticos. O serviço também oferece filmes gratuitos e suportados por anúncios, bem como canais de transmissão ao vivo.
As instruções de redefinição de senha do Plex são um pouco trabalhosas, mas é uma boa ideia não se sentar neste se você for um usuário, especialmente se sua conta do Plex estiver vinculada a um servidor de mídia doméstico que você deseja manter seguro.
