Pencurian Plex: data dihapus, perubahan kata sandi diperlukan

Selain server media, Plex juga menawarkan layanan streaming. Penyerang kini telah berhasil membobol basis data pengguna Plex, penyedia menulis kepada pengguna yang terpengaruh dalam email. Mereka memiliki akses ke data akses.

Akses ke kredensial

Secara khusus, aktivitas yang tidak biasa diamati di salah satu database pada hari Selasa minggu ini. Investigasi yang diluncurkan mengungkapkan bahwa pihak ketiga memiliki akses ke kumpulan data terbatas. Ini termasuk alamat email Anda, nama pengguna, dan kata sandi terenkripsi. Meskipun semua kata sandi akses yang dapat diakses oleh peretas telah di-hash dan diamankan sesuai dengan praktik terbaik standar, tim keamanan telah menentukan bahwa pengaturan ulang kata sandi diperlukan untuk semua akun Plex.

Dalam email pengguna, Plex menyatakan bahwa informasi kartu kredit dan data pembayaran tidak disimpan di server mereka dan tidak mengalami kecelakaan. Profesional keamanan telah membahas metode serangan tak dikenal yang digunakan pencuri untuk mendapatkan akses ke sistem. Selain itu, lebih banyak investigasi dan pengetatan tambahan dari sistem dilakukan untuk memastikan keamanan mereka di masa depan dan mencegah serangan tersebut.

Tim keamanan meminta semua pengguna untuk segera mengubah kata sandi akun Plex mereka. Ada juga kotak centang untuk keluar dari perangkat yang terhubung setelah mengubah kata sandi. Ini menghilangkan semua perangkat yang terhubung sebelumnya – termasuk server media Plex yang dimiliki oleh pengguna – dan mengharuskan memasukkan kata sandi baru, tetapi disarankan untuk meningkatkan keamanan.

Email ke pengguna yang terpengaruh menyimpulkan bahwa Plex tidak akan pernah meminta kata sandi atau nomor kartu kredit mereka melalui email. Untuk mengamankan akun dengan lebih baik, penyedia juga menyarankan Anda mengaktifkan otentikasi dua faktor jika Anda belum melakukannya. Ini tidak membantu melawan pencurian dan pencurian data. Tapi itu membuat lebih sulit bagi penyerang untuk melakukan lebih banyak trik dengan data yang diambil.

Pengguna Plex harus berhati-hati dengan email terkait Plex di masa mendatang. Karena alamat email dapat dikaitkan dengan informasi seperti nama pengguna dan layanan Plex, penjahat dunia maya dapat membuat email penipuan atau penipuan yang terlihat lebih nyata.

(DMK)