Plex kræver nulstilling af adgangskode efter adgang til brugerdata

Den 24. august Plex sendte en e-mail til sine brugere, der advarede dem om, at den havde opdaget mistænkelig aktivitet på sine servere. Virksomheden mener, at bruger-e-mails, brugernavne og krypterede adgangskoder blev tilgået, og derfor tager det nu det forholdsmæssige skridt at kræve, at alle dets kunder nulstiller deres adgangskoder. Dette vil være påkrævet på al Plex-klientsoftware samt alle Plex-servere, som folk muligvis kører for at administrere deres medier.

Plex skærm for ændring af adgangskode.

I den e-mail, der blev sendt ud, skrev Plex-ledelsen:

Anbefalede videoer

I går opdagede vi mistænkelig aktivitet på en af ​​vores databaser. Vi påbegyndte straks en undersøgelse, og det ser ud til, at en tredjepart var i stand til at få adgang til en begrænset delmængde af data, der inkluderer e-mails, brugernavne og krypterede adgangskoder. Selvom alle kontoadgangskoder, der kunne have været tilgået, var hashed og sikret iht bedste praksis, af en overflod af forsigtighed kræver vi, at alle Plex-konti har deres adgangskode Nulstil. Du kan være sikker på, at kreditkort- og andre betalingsdata slet ikke gemmes på vores servere og ikke var sårbare i denne hændelse.

Relaterede

  • Den populære medieserver Plex vil snart streame Warner Bros. film gratis
  • Plex fjerner nogle sjældent brugte funktioner, forenkler brugen af ​​undertekster

Ifølge selskabet har man allerede påbegyndt en undersøgelse af den uautoriserede adgang, og at metoden, der blev brugt til at få adgang til Plex's servere, er blevet "adresseret", selvom det ikke er klart, om metoden skyldtes ikke-patchet software, en nul-dages udnyttelse eller noget mere fundamentalt, såsom et internt brud på sikkerhed.

Plex sagde yderligere, at det "gør yderligere anmeldelser for at sikre, at sikkerheden for alle vores systemer er yderligere hærdet for at forhindre fremtidige indtrængen."

For nu er Plex's vejledning til sine brugere blot at påtage sig en kontoadgangskode nulstillet, en cirka syv-trins proces. Når du har gjort dette, skal du logge ind igen på enhver Plex-software, du bruger, uanset om du er på en smart TV, streaming enhed, eller enhver anden hardware, du bruger til at få adgang til Plex.

Desværre ser det store antal Plex-brugere, der skal igennem denne proces, ud til at forårsage udfald og fejl. Mange Plex-brugere har rapporteret problemer på Twitter når de forsøger at ændre deres adgangskoder eller e-mails. Jeg havde ikke et problem med det trin, men da jeg forsøgte at logge ind igen ved hjælp af de nye legitimationsoplysninger på mit Nvidia Shield TV, kunne jeg ikke gøre det.

Forhåbentlig vil disse problemer løse sig selv snart, da Plex får bedre styr på den pludselige efterspørgsel på sin infrastruktur.

Redaktørens anbefalinger

  • Plex lader dig nu springe over krediteringerne på film og tv-serier
  • Plex forstærker sine musikudbud med strammere integration med Tidal

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.