Plex confirma violación masiva de datos y activa el restablecimiento de contraseña

El servicio de transmisión de medios Plex notificó a los usuarios sobre una grave violación de datos que comprometió la información personal.

La plataforma, que es popular entre los cortadores de cable y aquellos con una gran biblioteca de contenido descargado, envió un correo electrónico a los usuarios aconsejándoles que restablecieran las contraseñas luego del ataque que aprovechó una brecha de seguridad.

Si bien los nombres de usuario y las direcciones de correo electrónico quedaron expuestos, Plex afirma que todas las contraseñas robadas fueron codificadas y cifradas, lo que limita la posibilidad de exposición. La empresa afirma haber seguido las mejores prácticas de encriptación. La información de la tarjeta de crédito y los datos de pago no fueron parte de la violación, dijo Plex.

“Ayer descubrimos actividad sospechosa en una de nuestras bases de datos. Inmediatamente abrimos una investigación y parece que un tercero pudo acceder a un subconjunto limitado de datos, incluidos correos electrónicos, nombres de usuario y contraseñas encriptados”, escribió en correspondencia para suscriptores.

Plex dice que solucionó el problema de seguridad que permitía a los piratas informáticos comprometer los datos de los usuarios y hará un esfuerzo adicional para garantizar que sus defensas sean estrictas.

La compañía agregó: “Ya hemos abordado el método utilizado por este tercero para obtener acceso al sistema, y ​​estamos realizando revisiones adicionales para garantizar que la seguridad de todos nuestros sistemas se refuerce aún más para evitar futuras incursiones. ”

Si bien las posibilidades de que las cuentas sean pirateadas son bajas debido al hashing de contraseñas, siempre es mejor habilitar la autenticación de dos factores cuando esté disponible, como es el caso de Plex, o usar un administrador de contraseñas para generar contraseñas seguras.

Si aún no lo ha hecho, puede cambiar su contraseña siguiendo las instrucciones detalladas aquí.