Plex از کاربران می‌خواهد پس از نقض داده، رمزهای عبور را بازنشانی کنند

پلتفرم رسانه ای محبوب Plex پس از اینکه متوجه شد یک شخص ثالث به یکی از سیستم های داخلی آن دسترسی پیدا کرده است، از کاربران خواسته است تا رمز عبور خود را “بدون احتیاط فراوان” تغییر دهند.

در یک پیام به همه کاربران، Plex گفت که پس از کشف “فعالیت مشکوک” در یکی از پایگاه های داده خود در روز سه شنبه، این شرکت مطمئن شد که یک هکر توانسته به “زیر مجموعه محدودی از داده ها” از جمله ایمیل، نام کاربری و رمز عبور دسترسی پیدا کند. از ایمیل:

دیروز، فعالیت مشکوکی را در یکی از پایگاه های داده خود کشف کردیم. ما بلافاصله تحقیقات را آغاز کردیم و به نظر می رسد که یک شخص ثالث قادر به دسترسی به زیرمجموعه محدودی از داده ها است که شامل ایمیل ها، نام های کاربری و رمزهای عبور رمزگذاری شده است. حتی اگر همه گذرواژه‌های حسابی که می‌توان به آن‌ها دسترسی داشت، مطابق با بهترین شیوه‌ها هش و ایمن شده بودند، به دلیل احتیاط فراوان، از همه حساب‌های Plex می‌خواهیم رمز عبور خود را بازنشانی کنند. مطمئن باشید که کارت اعتباری و سایر داده های پرداخت به هیچ وجه در سرورهای ما ذخیره نمی شوند و در برابر این حادثه آسیب پذیر نیستند.

Plex از کاربران می‌خواهد هنگام بازنشانی رمز عبور حساب خود، کادر انتخاب «خروج از سیستم دستگاه‌های متصل پس از تغییر رمز عبور» را علامت بزنند. با این کار همه دستگاه‌ها، از جمله سرورهای رسانه Plex، از سیستم خارج می‌شوند و کاربران باید با رمز عبور جدید خود دوباره وارد سیستم شوند. Plex همچنین توصیه می‌کند اگر قبلاً این کار را نکرده‌اند، احراز هویت دو مرحله‌ای را در حساب Plex خود فعال کنید.

Plex می‌گوید قبلاً روشی را که هکر برای دسترسی به پایگاه داده استفاده می‌کرد، بررسی کرده است و در حال انجام بررسی‌های اضافی برای اطمینان از امنیت سیستم‌های خود و جلوگیری از وقوع حادثه مشابه است.