Plex foi hackeado, expondo nomes de usuário, e-mails e senhas

A plataforma de streaming de mídia Plex enviou um e-mail para seus clientes hoje cedo informando sobre uma violação de segurança que pode ter comprometido as informações da conta, incluindo nomes de usuário, endereços de e-mail e senhas. Embora não haja indicação de que as senhas criptografadas serão reveladas, o Plex aconselha todos os usuários a alterar suas senhas imediatamente.

O Plex é um dos maiores aplicativos de servidor de mídia disponíveis e é usado por cerca de 20 milhões de pessoas para transmitir vídeo, áudio e fotos que eles mesmos carregam, bem como uma variedade crescente de conteúdo que o serviço disponibiliza para assinantes pagos.

O e-mail afirma: “Ontem, detectamos atividades suspeitas em um de nossos bancos de dados. Imediatamente iniciamos uma investigação e parece que um terceiro conseguiu acessar um subconjunto limitado de dados que inclui e-mails, nomes de usuário e senhas criptografados”. Não há confirmação de que outras informações de contas pessoais tenham sido comprometidas e nenhuma menção a bibliotecas de mídia privadas (que podem ou não incluir conteúdo pirata, nus privados e outros conteúdos confidenciais) que foram acessadas na violação.

A Plex garante aos clientes que “todas as senhas de contas acessíveis foram criptografadas e protegidas de acordo com as melhores práticas”. As informações financeiras também parecem estar seguras, apesar da violação, com o e-mail informando que “cartão de crédito e outros dados de pagamento não foram armazenados em nossos servidores e não corriam risco neste incidente”.

A causa da violação foi encontrada e a Plex tomou medidas para impedir que outras pessoas aproveitassem a mesma falha de segurança. “Já abordamos o método usado por esse terceiro para obter acesso ao sistema e estamos realizando análises adicionais para garantir que fortaleçamos a segurança de todos os nossos sistemas para evitar futuras incursões”.

Se você possui uma conta Plex, deve tomar medidas para protegê-la imediatamente depois Estas instruções fornecidas pela empresa. Você deveria também Ativar autenticação de dois fatores Se você ainda não o fez. O Plex coloca a opção de autenticação de dois fatores na página da sua conta.

Além disso, você deve usar Um gerenciador de senhas gratuito ou pago Gerencie facilmente senhas únicas e difíceis de adivinhar e códigos 2fa em todos os seus aplicativos, serviços e sites. Navegadores da Web como Google Chrome, Microsoft Edge e Safari têm opções internas decentes atualmente, embora serviços dedicados como Bitwarden, 1Password e Lastpass também estejam disponíveis. Alguns gerenciadores de senhas irão alertá-lo sobre senhas hackeadas online e preencher as senhas automaticamente quando aplicativos e sites em seu computador e telefone as solicitarem.