تم اختراق Plex ، وفضح أسماء المستخدمين ورسائل البريد الإلكتروني وكلمات المرور

أرسلت منصة بث الوسائط Plex رسالة بريد إلكتروني إلى العملاء في وقت سابق اليوم لإعلامهم بخرق أمني قد يكون قد أدى إلى اختراق معلومات الحساب ، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين البريد الإلكتروني. – البريد الإلكتروني وكلمات المرور. على الرغم من عدم وجود علامات على الكشف عن كلمات المرور المشفرة ، إلا أن Plex ينصح جميع المستخدمين بتغيير كلمات المرور الخاصة بهم على الفور.

يعد Plex أحد أكبر تطبيقات خادم الوسائط المتاحة ، ويستخدمه حوالي 20 مليون شخص لدفق مقاطع الفيديو والصوت والصور التي يقومون بتحميلها بأنفسهم ، بالإضافة إلى مجموعة متنوعة متزايدة من المحتوى الذي توفره الخدمة للمشتركين المدفوعين.

تنص الرسالة الإلكترونية على ما يلي: “اكتشفنا بالأمس نشاطًا مشبوهًا في إحدى قواعد بياناتنا. أطلقنا على الفور تحقيقًا ويبدو أن طرفًا ثالثًا كان قادرًا على الوصول إلى مجموعة فرعية محدودة من البيانات بما في ذلك رسائل البريد الإلكتروني المشفرة وأسماء المستخدمين وكلمات المرور. لا يوجد تأكيد على أن معلومات الحساب الشخصية الأخرى قد تم اختراقها ، ولا يوجد ذكر لمكتبات الوسائط الخاصة (التي قد تتضمن أو لا تتضمن محتوى مقرصنًا وعراة خاصة ومحتويات حساسة أخرى) التي تمت استشارتها في وقت الانتهاك.

يطمئن Plex العملاء إلى أن “جميع كلمات مرور الحساب التي كان من الممكن الوصول إليها قد تمت تجزئة وتأمينها وفقًا لأفضل الممارسات.” يبدو أيضًا أن المعلومات المالية آمنة على الرغم من الخرق ، حيث تنص الرسالة الإلكترونية على أن “بطاقة الائتمان وبيانات الدفع الأخرى غير مخزنة على خوادمنا على الإطلاق ولم تكن معرضة للخطر في هذا الحادث”.

تم العثور على سبب الخلل واتخذت Plex خطوات لمنع الآخرين من الاستفادة من نفس الخلل الأمني. “لقد تناولنا بالفعل الطريقة التي يستخدمها هذا الطرف الثالث للوصول إلى النظام ، ونجري مراجعات إضافية لضمان تشديد أمان جميع أنظمتنا بشكل أكبر لمنع عمليات التوغل في المستقبل.”

إذا كان لديك حساب Plex ، فيجب عليك اتخاذ خطوات لتأمينه على الفور بعد ذلك هذه التعليمات التي قدمتها الشركة. يجب عليك أنت أيضا تمكين المصادقة الثنائية إذا لم تكن قد قمت بذلك بالفعل. يضع Plex خيار المصادقة الثنائية ضمن صفحة حسابك.

أيضا ، يجب عليك استخدام إما مدير كلمات مرور مجاني أو مدفوع لإدارة كلمات المرور الفريدة التي يصعب تخمينها ورموز 2fa بسهولة عبر جميع تطبيقاتك وخدماتك ومواقعك. تحتوي متصفحات الويب مثل Google Chrome و Microsoft Edge و Safari على خيارات مدمجة مناسبة هذه الأيام ، على الرغم من توفر الخدمات المخصصة أيضًا من Bitwarden و 1Password و Lastpass. ينبهك بعض مديري كلمات المرور إلى كلمات المرور التي تم اختراقها عبر الإنترنت ويقومون بتعبئة كلمات المرور تلقائيًا عندما تطلبها التطبيقات والمواقع على سطح المكتب والهاتف.