Plex waarschuwt gebruikers na diefstal versleutelde wachtwoorden
In dit artikel:
Plex is recent het slachtoffer geworden van een datalek: in een forumpost en via e-mail aan gebruikers meldt het mediastreamingbedrijf dat aanvallers toegang hebben gekregen tot klantgegevens. Gestolen informatie omvat e-mailadressen, gebruikersnamen en versleutelde wachtwoorden. Plex zegt dat de wachtwoorden versleuteld waren en dat er geen creditcardgegevens op hun servers staan, waardoor die niet zijn gelekt.
Gebruikers wordt dringend geadviseerd onmiddellijk hun wachtwoord te wijzigen via https://plex.tv/reset; Plex verwijst ook naar een supportpagina met stap-voor-stapinstructies. Bij het resetten moeten gebruikers de optie kiezen om verbonden apparaten uit te loggen en bij voorkeur tweefactorauthenticatie inschakelen. Het bedrijf stelt dat de aanval snel is ingedamd en dat het de toegangsmethode heeft aangepakt, maar geeft nog geen technische details en doet verder onderzoek. Tweakers heeft vragen bij Plex uitgezet. Als extra voorzorgsmaatregel is het verstandig wachtwoorden te veranderen op andere diensten wanneer hetzelfde wachtwoord daar ook wordt gebruikt.