Plex вимагає скинути пароль після підтвердження витоку персональних даних

24 серпня компанія Plex розіслала своїм користувачам електронного листа з попередженням про виявлення підозрілої активності на своїх серверах. Компанія вважає, що доступ до електронної пошти, імен користувачів та зашифрованих паролів був отриманий, і тому зараз вона робить запобіжний крок, вимагаючи від усіх своїх клієнтів скинути свої паролі. Це буде потрібно для всього клієнтського програмного забезпечення Plex, а також для будь-яких серверів Plex, які люди можуть використовувати для управління своїми медіа.

В електронному листі, який було розіслано, керівництво Plex написало:

Вчора ми виявили підозрілу активність в одній з наших баз даних. Ми негайно розпочали розслідування, і виявилося, що третя сторона змогла отримати доступ до обмеженого набору даних, що включає електронні листи, імена користувачів та зашифровані паролі. Незважаючи на те, що всі паролі облікових записів, до яких можна було отримати доступ, були хешовані та захищені відповідно до найкращих практик, з міркувань обережності ми вимагаємо від усіх облікових записів Plex скинути їхні паролі. Будьте впевнені, що дані кредитних карток та інші платіжні дані взагалі не зберігаються на наших серверах і не були вразливими в цьому інциденті.

• Що таке Roku? Платформа для потокового мовлення з повним поясненням
• Телевізори TCL Google TV повернулися в Best Buy після виправлення програмного забезпечення
• На захист вимикача для телевізорів Samsung

За словами компанії, вона вже почала розслідування несанкціонованого доступу, і що метод, який використовувався для отримання доступу до серверів Plex, був “розглянутий”, хоча не ясно, чи був цей метод пов’язаний з невиправленим програмним забезпеченням, експлоітом нульового дня або чимось більш фундаментальним, наприклад, внутрішнім порушенням системи безпеки.

Plex також заявила, що “проводить додаткові перевірки, щоб гарантувати, що безпека всіх наших систем буде ще більше посилена для запобігання майбутнім вторгненням”.

Наразі Plex рекомендує своїм користувачам просто здійснити скидання пароля облікового запису, що складається приблизно з семи кроків. Після цього вам потрібно буде знову увійти в будь-яке програмне забезпечення Plex, яке ви використовуєте, будь то на смарт-телевізорі, потоковому пристрої або будь-якому іншому обладнанні, яке ви використовуєте для доступу до Plex.

На жаль, величезна кількість користувачів Plex, які мають пройти через цей процес, схоже, спричиняє перебої та помилки. Багато користувачів Plex повідомляють у Твіттері про проблеми при спробі змінити свої паролі або електронні адреси. У мене не було проблем з цим кроком, але коли я спробував увійти назад, використовуючи нові облікові дані на моєму телевізорі Nvidia Shield, я не зміг цього зробити.

Сподіваємося, що ці проблеми вирішаться незабаром, коли Plex краще впорається з раптовим попитом на свою інфраструктуру.

Рекомендації від редакції

• Що таке Kodi і чи легально це? Все, що вам потрібно знати
• Plex додає потокове виявлення, пошук та списки перегляду
• Чому Apple TV 4K вартий преміум-класу
• Plex додає нову опцію, орієнтовану на твори мистецтва, до свого візуального досвіду
• Як скасувати підписку на ESPN+

Source: digitaltrends.com