Plex закликає користувачів змінити паролі через витік даних
Стримінговий сервіс Plex закликає своїх користувачів змінити паролі після розголошення про витік даних у його базі користувачів.
Компанія повідомила в публікації у понеділок, що їй стало відомо про інцидент безпеки, пов’язаний з крадіжкою інформації акаунтів клієнтів Plex, включаючи імена користувачів, електронні адреси, зашифровані паролі та невизначені дані автентифікації.
Plex зазначив, що хоча паролі були зашифровані так, що їх неможливо прочитати безпосередньо, невідомо, чи можуть ці паролі бути розкриті, або чи можна використати вкрадені дані автентифікації для отримання доступу до акаунтів клієнтів.
Компанія закликає своїх користувачів змінити паролі, звернувшись до форми скидання паролів Plex. Також Plex просить користувачів вийти з підключених пристроїв.
Попри те, що звичайною практикою для організацій, які зазнали витоків даних, є примусове скидання паролів для запобігання несанкціонованому доступу до акаунтів, незрозуміло, чому Plex вирішив не вдаватися до цього методу.
Plex не надав більше інформації про витік, хоча й повідомив, що компанія «вжила заходів для усунення методу, яким третя сторона отримала доступ до системи». Деталі надалі не були розкриті, а також не вказані можливі ризики для клієнтів.
