Plex pide a sus usuarios que cambien su contraseña

Plex es víctima de robo de datos. La plataforma pide a todos sus usuarios que cambien su contraseña.

Los usuarios de Plex deben cambiar su contraseña lo antes posible. De hecho, el Servicio de Lectura y Transmisión explica en un memorando enviado a los usuarios afectados por esta vulnerabilidad que un atacante se infiltró en sus sistemas. En particular, podemos leer que la empresa inició inmediatamente una investigación después de notar actividad sospechosa en una de sus bases de datos. Según los primeros elementos, Plex explica que un tercero tuvo acceso a un subconjunto de sus datos, incluidos correos electrónicos, nombres de usuario y contraseñas de usuario encriptadas.

Víctima de robo de datos Plex

Incluso Troy Hunt de Have I Been Pwned se vio afectado. Como explica en su tuit, no hay nada que puedas hacer en tal caso, pero usar un generador de contraseñas y la autenticación de dos factores ayuda a minimizar los riesgos. Cabe señalar que Troy Hunt encontró un error al intentar cambiar su contraseña y se dio cuenta de que NO deshabilitar los dispositivos existentes completó el proceso.

La plataforma pide a todos sus usuarios que cambien su contraseña

Plex también aclaró que ya había reparado la vulnerabilidad explotada por la persona responsable de este ataque, pero no dio más detalles sobre el método en cuestión o la vulnerabilidad explotada, si corresponde. La compañía también prometió realizar escaneos adicionales para garantizar que sus sistemas estén «reforzados para evitar futuras intrusiones». encriptado. La plataforma también asegura a los usuarios en su comunicado de prensa que no almacena números de tarjetas de crédito en sus servidores, por lo que un hacker no puede acceder a ellos.

Mierda, me acusan de fuga de datos de @plex. De nuevo. No hay nada que pueda hacer para *no* estar en un hack como este (aparte de no usar el servicio), pero @1Password generó una contraseña aleatoria y activó 2FA, lo que lo convierte en un mero inconveniente en lugar de un riesgo real. pic.twitter.com/XetB3IGUh3

– Troy Hunt (@troyhunt) 24 de agosto de 2022