Op 24 augustus Plex stuurde een e-mail naar zijn gebruikers waarin hij hen waarschuwde dat het verdachte activiteit op zijn servers had gedetecteerd. Het bedrijf is van mening dat er toegang is verkregen tot de e-mails, gebruikersnamen en gecodeerde wachtwoorden van gebruikers en daarom neemt het nu uit voorzorg de eis dat al zijn klanten hun wachtwoord opnieuw moeten instellen. Dit is vereist voor alle Plex-clientsoftware en voor alle Plex-servers die mensen gebruiken om hun media te beheren.
In de e-mail die werd verzonden, schreef het management van Plex:
Aanbevolen video's
Gisteren hebben we verdachte activiteit ontdekt in een van onze databases. We zijn onmiddellijk een onderzoek gestart en het lijkt erop dat een derde partij toegang heeft gekregen tot een beperkte subset van gegevens, waaronder e-mails, gebruikersnamen en gecodeerde wachtwoorden. Ook al waren alle accountwachtwoorden waartoe toegang kon worden verkregen, gehasht en beveiligd in overeenstemming met beste praktijken, uit een overvloed aan voorzichtigheid eisen we dat alle Plex-accounts hun wachtwoord hebben opnieuw instellen. U kunt er zeker van zijn dat creditcard- en andere betalingsgegevens helemaal niet op onze servers worden opgeslagen en niet kwetsbaar waren bij dit incident.
Verwant
- Populaire mediaserver Plex gaat binnenkort Warner Bros. films gratis
- Plex verwijdert enkele zelden gebruikte functies en vereenvoudigt het gebruik van ondertitels
Volgens het bedrijf is het al een onderzoek gestart naar de ongeoorloofde toegang en is de methode die gebruikt wordt om toegang te krijgen tot de servers van Plex ‘aangepakt’, hoewel het niet duidelijk is of de methode te wijten was aan niet-gepatchte software, een zero-day exploit of iets fundamentelers, zoals een interne schending van beveiliging.
Plex zei verder dat het “aanvullende beoordelingen uitvoert om ervoor te zorgen dat de beveiliging van al onze systemen verder wordt versterkt om toekomstige invallen te voorkomen.”
Voorlopig is de richtlijn van Plex voor zijn gebruikers om eenvoudigweg een accountwachtwoord opnieuw instellen, een proces dat grofweg uit zeven stappen bestaat. Nadat u dit heeft gedaan, moet u zich opnieuw aanmelden bij alle Plex-software die u gebruikt, ongeacht of u een Smart TV, streaming-apparaatof andere hardware die u gebruikt om toegang te krijgen tot Plex.
Helaas lijkt het enorme aantal Plex-gebruikers dat dit proces moet doorlopen, storingen en fouten te veroorzaken. Veel Plex-gebruikers hebben problemen gemeld op Twitter wanneer ze proberen hun wachtwoorden of e-mails te wijzigen. Ik had geen probleem met die stap, maar toen ik probeerde opnieuw in te loggen met de nieuwe inloggegevens op mijn Nvidia Shield TV, kon ik dat niet doen.
Hopelijk zullen deze problemen snel worden opgelost als Plex beter grip krijgt op de plotselinge vraag naar zijn infrastructuur.
Aanbevelingen van de redactie
- Met Plex kun je nu de aftiteling van films en tv-programma's overslaan
- Plex versterkt zijn muziekaanbod met een nauwere integratie met Tidal
Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.
