تم اختراق Plex ، وفضح أسماء المستخدمين ورسائل البريد الإلكتروني وكلمات المرور

أرسلت منصة بث الوسائط Plex رسالة بريد إلكتروني إلى عملائها في وقت سابق اليوم لإعلامهم بخرق أمني قد يكون قد أدى إلى اختراق معلومات الحساب ، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وكلمات المرور. على الرغم من عدم وجود ما يشير إلى الكشف عن كلمات المرور المشفرة ، إلا أن Plex ينصح جميع المستخدمين بتغيير كلمات المرور الخاصة بهم على الفور.

Plex هو أحد أكبر تطبيقات خادم الوسائط المتاحة ، ويستخدمه حوالي 20 مليون شخص لدفق الفيديو والصوت والصور التي يقومون بتحميلها بأنفسهم ، بالإضافة إلى مجموعة متنوعة متزايدة من المحتوى الذي توفره الخدمة للمشتركين المدفوعين.

تنص الرسالة الإلكترونية ، “بالأمس ، اكتشفنا نشاطًا مريبًا في إحدى قواعد بياناتنا. بدأنا تحقيقًا على الفور ويبدو أن جهة خارجية كانت قادرة على الوصول إلى مجموعة فرعية محدودة من البيانات التي تتضمن رسائل البريد الإلكتروني وأسماء المستخدمين وكلمات المرور المشفرة “. لا يوجد تأكيد على أن معلومات الحساب الشخصية الأخرى قد تم اختراقها ، ولا يوجد ذكر لمكتبات الوسائط الخاصة (التي قد تتضمن أو لا تتضمن محتوى مقرصنًا وعراة خاصة ومحتويات حساسة أخرى) تم الوصول إليها في الخرق.

يطمئن Plex العملاء إلى أن “جميع كلمات مرور الحسابات التي كان من الممكن الوصول إليها تمت تجزئة وتأمينها وفقًا لأفضل الممارسات”. يبدو أيضًا أن المعلومات المالية آمنة على الرغم من الخرق ، حيث تنص الرسالة الإلكترونية على أن “بطاقة الائتمان وبيانات الدفع الأخرى غير مخزنة على خوادمنا على الإطلاق ولم تكن عرضة للخطر في هذا الحادث”.

تم العثور على سبب الخرق ، واتخذت Plex إجراءات لمنع الآخرين من الاستفادة من نفس الخلل الأمني. “لقد تناولنا بالفعل الطريقة التي استخدمها هذا الطرف الثالث للوصول إلى النظام ، ونقوم بإجراء مراجعات إضافية للتأكد من تعزيز أمان جميع أنظمتنا لمنع عمليات التوغل في المستقبل.”

إذا كان لديك حساب Plex ، فيجب عليك اتخاذ خطوات لتأمينه فورًا بعد ذلك هذه التعليمات التي قدمتها الشركة. يجب عليك أيضا تمكين المصادقة الثنائية إذا لم تكن قد قمت بذلك بالفعل. يضع Plex خيار المصادقة الثنائية ضمن صفحة حسابك.

بالإضافة إلى ذلك ، يجب أن تستخدم إما مدير كلمات مرور مجاني أو مدفوع لإدارة كلمات المرور الفريدة التي يصعب تخمينها ورموز 2fa بسهولة عبر جميع تطبيقاتك وخدماتك ومواقعك. تحتوي متصفحات الويب مثل Google Chrome و Microsoft Edge و Safari على خيارات مدمجة مناسبة هذه الأيام ، على الرغم من توفر الخدمات المخصصة أيضًا من أمثال Bitwarden و 1Password و Lastpass. سينبهك بعض مديري كلمات المرور إلى كلمات المرور التي تم اختراقها عبر الإنترنت ويقومون بتعبئة كلمات المرور تلقائيًا عندما تطلبها التطبيقات والمواقع على سطح المكتب والهاتف.