Plex a été piraté. Changez votre mot de passe et ne le réutilisez pas ailleurs

Ne prenez pas à la légère l’e-mail Plex de ce matin et changez immédiatement votre mot de passe car les pirates ont désormais également votre adresse e-mail et votre nom d’utilisateur.

• Ce qui se passe? Les systèmes Plex ont récemment été piratés, donnant aux pirates l’accès à un « sous-ensemble limité de données » qui comprend les e-mails, les noms d’utilisateur et les mots de passe cryptés des utilisateurs. La société en a informé les utilisateurs par e-mail, demandant à tous les utilisateurs de changer immédiatement leur mot de passe par mesure de précaution.
• Pourquoi s’en soucier ? Parce que de nombreuses personnes réutilisent les mots de passe sur plusieurs services, ce qui est une recette pour un désastre. Si vous utilisez votre mot de passe Plex sur d’autres services, pensez aux conséquences possibles si un piratage comme celui-ci se produit.
• Ce qu’il faut faire? Visitez la page de demande de réinitialisation du mot de passe Plex dans votre navigateur et réinitialisez votre mot de passe (Safari vous recommandera un mot de passe long et unique). Après cela, accédez à Paramètres → Mots de passe sur votre iPhone et passez en revue les recommandations de sécurité, le cas échéant. À l’aide de la fonction d’audit de mot de passe d’Apple, vous pouvez identifier tous les sites Web sur lesquels vous réutilisez votre mot de passe Plex.

Pourquoi Plex demande-t-il aux utilisateurs de changer leurs mots de passe ?

Plex a envoyé un e-mail aux utilisateurs au sujet de l’incident, leur demandant de changer leurs mots de passe car les pirates ont maintenant leurs e-mails, noms d’utilisateur et mots de passe cryptés.

C’est bien que Plex n’ait pas stocké les mots de passe en clair, mais ce n’est pas une consolation car rien ne garantit que les pirates ne briseront pas le cryptage et ne révéleront pas tous les mots de passe. Lire : 17 conseils pour protéger votre iPhone

L’e-mail Plex lit:

Bien que tous les mots de passe de compte accessibles aient été hachés et sécurisés conformément aux meilleures pratiques, par mesure de précaution, nous exigeons que tous les comptes Plex réinitialisent leurs mots de passe.

La société affirme que les données de paiement n’ont pas été piratées car les numéros de carte de crédit ne sont pas stockés sur ses serveurs.

Comment réinitialiser votre mot de passe Plex

Lorsque vous réinitialisez votre mot de passe à l’aide du lien fourni dans l’e-mail, assurez-vous de cocher la case à côté de « Se déconnecter des appareils connectés après avoir changé votre mot de passe ». Cela augmentera la sécurité en garantissant qu’aucun appareil Plex ne continue à utiliser un mot de passe compromis.

Plex a un article de support avec des instructions de réinitialisation de mot de passe étape par étape sur support.plex.tv/articles/account-requires-password-reset/ .

Plex a fait ses débuts en 2008 en tant que logiciel de centre multimédia gratuit. Depuis lors, il est devenu une solution unique pour organiser facilement l’audio, la vidéo et les photos de vos propres collections et services en ligne, en diffusant tout sur vos appareils.