Plex is gehackt, waardoor gebruikersnamen, e-mails en wachtwoorden zijn vrijgegeven

Mediastreamingplatform Plex stuurde eerder vandaag een e-mail naar zijn klanten om hen op de hoogte te stellen van een beveiligingsinbreuk waarbij accountgegevens, waaronder gebruikersnamen, e-mailadressen en wachtwoorden, mogelijk zijn aangetast. Hoewel er geen aanwijzingen zijn dat versleutelde wachtwoorden worden onthuld, adviseert Plex alle gebruikers om hun wachtwoord onmiddellijk te wijzigen.

Plex is een van de grootste beschikbare mediaserverapplicaties en wordt door ongeveer 20 miljoen mensen gebruikt om video, audio en foto’s te streamen die ze zelf uploaden, evenals een groeiende verscheidenheid aan inhoud die de service beschikbaar stelt aan betalende abonnees.

In de e-mail staat: “Gisteren hebben we verdachte activiteit gedetecteerd in een van onze databases. We hebben onmiddellijk een onderzoek gestart en het lijkt erop dat een derde partij toegang had tot een beperkte subset van gegevens, waaronder e-mails, gecodeerde gebruikersnamen en wachtwoorden.” Er is geen bevestiging dat andere persoonlijke accountinformatie is gecompromitteerd en er is geen melding gemaakt van privémediabibliotheken (die al dan niet illegale inhoud, privénaaktfoto’s en andere gevoelige inhoud bevatten) die bij de inbreuk zijn geopend.

Plex verzekert klanten dat “alle accountwachtwoorden die toegankelijk waren, zijn gehasht en beveiligd in overeenstemming met best practices.” De financiële informatie lijkt ondanks de inbreuk ook veilig te zijn, met de e-mail waarin staat dat “creditcard- en andere betalingsgegevens helemaal niet op onze servers zijn opgeslagen en geen risico liepen bij dit incident.”

De oorzaak van de inbreuk werd gevonden en Plex ondernam actie om te voorkomen dat anderen misbruik zouden maken van hetzelfde beveiligingslek. “We hebben de methode die deze derde partij gebruikte om toegang tot het systeem te krijgen al aangepakt en voeren aanvullende beoordelingen uit om ervoor te zorgen dat we de beveiliging van al onze systemen versterken om toekomstige inbraken te voorkomen.”

Als je een Plex-account hebt, moet je stappen ondernemen om het onmiddellijk daarna te beveiligen Deze instructies van het bedrijf. Jij zou ook moeten Twee-factor-authenticatie inschakelen Als je dat nog niet hebt gedaan. Plex plaatst de optie voor tweefactorauthenticatie op uw accountpagina.

Daarnaast moet u gebruik maken van Ofwel een gratis of betaalde wachtwoordbeheerder Beheer eenvoudig unieke, moeilijk te raden wachtwoorden en 2fa-codes voor al uw apps, services en sites. Webbrowsers zoals Google Chrome, Microsoft Edge en Safari hebben tegenwoordig behoorlijke ingebouwde opties, hoewel speciale services van Bitwarden, 1Password en Lastpass ook beschikbaar zijn. Sommige wachtwoordbeheerders waarschuwen u online voor gehackte wachtwoorden en vullen de wachtwoorden automatisch in wanneer applicaties en sites op uw desktop en telefoon hierom vragen.