Le 24 août, Plex a envoyé un e-mail à ses utilisateurs les avertissant qu'il avait détecté une activité suspecte sur ses serveurs. La société estime que les e-mails, les noms d’utilisateur et les mots de passe cryptés des utilisateurs ont été consultés et prend donc désormais la mesure de précaution en exigeant que tous ses clients réinitialisent leurs mots de passe. Cela sera requis sur tous les logiciels clients Plex ainsi que sur tous les serveurs Plex que les utilisateurs peuvent utiliser pour gérer leurs médias.
Dans l'e-mail envoyé, la direction de Plex a écrit :
Vidéos recommandées
Hier, nous avons découvert une activité suspecte sur l'une de nos bases de données. Nous avons immédiatement lancé une enquête et il semble qu'un tiers ait pu accéder à un sous-ensemble limité de données comprenant des e-mails, des noms d'utilisateur et des mots de passe cryptés. Même si tous les mots de passe des comptes accessibles ont été hachés et sécurisés conformément à meilleures pratiques, par mesure de prudence, nous exigeons que tous les comptes Plex aient leur mot de passe réinitialiser. Soyez assuré que les données de carte de crédit et autres données de paiement ne sont pas du tout stockées sur nos serveurs et n'ont pas été vulnérables lors de cet incident.
En rapport
- Le serveur multimédia populaire Plex diffusera bientôt Warner Bros. films gratuitement
- Plex supprime certaines fonctionnalités rarement utilisées et simplifie l'utilisation des sous-titres
Selon l'entreprise, elle a déjà ouvert une enquête sur l'accès non autorisé et que la méthode utilisée pour accéder aux serveurs de Plex a été "corrigé", bien qu'il ne soit pas clair si la méthode était due à un logiciel non corrigé, à un exploit zero-day ou à quelque chose de plus fondamental, comme une violation interne de sécurité.
Plex a en outre déclaré qu'il « effectuait des examens supplémentaires pour garantir que la sécurité de tous nos systèmes est encore renforcée afin d'éviter de futures incursions ».
Pour l’instant, les conseils de Plex à l’intention de ses utilisateurs consistent simplement à entreprendre une réinitialisation du mot de passe du compte, un processus en sept étapes environ. Après cela, vous devrez vous reconnecter sur n'importe quel logiciel Plex que vous utilisez, que ce soit sur un Smart TV, appareil de diffusion en continu, ou tout autre matériel que vous utilisez pour accéder à Plex.
Malheureusement, le grand nombre d'utilisateurs de Plex qui doivent suivre ce processus semble provoquer des pannes et des erreurs. De nombreux utilisateurs de Plex ont signalé des problèmes sur Twitter lorsqu'ils essaient de modifier leurs mots de passe ou leurs e-mails. Cette étape ne m'a posé aucun problème, mais lorsque j'ai tenté de me reconnecter à l'aide des nouvelles informations d'identification sur mon téléviseur Nvidia Shield, je n'ai pas pu le faire.
Espérons que ces problèmes se résoudront bientôt à mesure que Plex aura une meilleure maîtrise de la demande soudaine sur son infrastructure.
Recommandations des rédacteurs
- Plex vous permet désormais d'ignorer le générique des films et des émissions de télévision
- Plex renforce son offre musicale avec une intégration plus étroite avec Tidal
Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.
