Plex kräver lösenordsåterställning efter att användardata har nåtts

Den 24 augusti, Plex skickade ett e-postmeddelande till sina användare och varnade dem att de hade upptäckt misstänkt aktivitet på sina servrar. Företaget tror att användarnas e-post, användarnamn och krypterade lösenord fick åtkomst och därför tar det nu försiktighetssteget att kräva att alla sina kunder återställer sina lösenord. Detta kommer att krävas på all Plex-klientprogramvara såväl som alla Plex-servrar som folk kan köra för att hantera sina media.

Plex ändra lösenordsskärm.

I mejlet som skickades ut skrev Plex-ledningen:

Rekommenderade videor

Igår upptäckte vi misstänkt aktivitet i en av våra databaser. Vi påbörjade omedelbart en undersökning och det verkar som att en tredje part kunde komma åt en begränsad delmängd av data som inkluderar e-post, användarnamn och krypterade lösenord. Även om alla kontolösenord som kunde ha nås hashades och säkrades i enlighet med bästa praxis, av en överflöd av försiktighet kräver vi att alla Plex-konton har sina lösenord återställa. Du kan vara säker på att kreditkorts- och annan betalningsdata inte lagras på våra servrar alls och inte var sårbara i denna incident.

Relaterad

  • Den populära mediaservern Plex kommer snart att streama Warner Bros. filmer gratis
  • Plex tar bort några sällan använda funktioner, förenklar användningen av undertexter

Enligt företaget har man redan påbörjat en utredning om den obehöriga åtkomsten och att metoden som användes för att komma in på Plexs servrar har varit "adresserat", även om det inte är klart om metoden berodde på oparpad programvara, en nolldagars exploatering eller något mer grundläggande, som ett internt brott mot säkerhet.

Plex sa vidare att de "gör ytterligare granskningar för att säkerställa att säkerheten för alla våra system hårdnar ytterligare för att förhindra framtida intrång."

För nu är Plex vägledning för sina användare att helt enkelt genomföra en kontolösenord återställs, en process i ungefär sju steg. Efter att ha gjort detta måste du logga in igen på alla Plex-program du använder, oavsett om det är på en smart TV, strömningsenhet, eller någon annan hårdvara du använder för att komma åt Plex.

Tyvärr verkar det stora antalet Plex-användare som måste gå igenom den här processen orsaka avbrott och fel. Många Plex-användare har rapporterat problem på Twitter när de försöker ändra sina lösenord eller e-postadresser. Jag hade inga problem med det steget, men när jag försökte logga in igen med de nya referenserna på min Nvidia Shield TV, kunde jag inte göra det.

Förhoppningsvis kommer dessa problem att lösa sig snart när Plex får bättre grepp om den plötsliga efterfrågan på sin infrastruktur.

Redaktörens rekommendationer

  • Plex låter dig nu hoppa över krediterna på filmer och TV-program
  • Plex förstärker sitt musikutbud med stramare integration med Tidal

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.