Medietjenesten Plex har været udsat for et sikkerhedsbrud, hvor en uautoriseret tredjepart fik adgang til en database med brugeroplysninger.
Selvom virksomheden mener, at omfanget er begrænset, opfordres alle brugere til straks at ændre deres adgangskode for at beskytte deres konto.
Plex er en populær medieplatform, der giver brugere mulighed for at organisere, streame og dele deres personlige samling af film, serier, musik og billeder — både lokalt og via skyen. Mange bruger Plex som et privat alternativ til kommercielle streamingtjenester, hvor de kan tilgå deres mediesamling fra alle enheder.
Hvad skete der?
Plex oplyser, at en tredjepart har fået adgang til en af deres databaser, hvor et begrænset antal brugeroplysninger blev kompromitteret. Det drejer sig blandt andet om e-mailadresser, brugernavne og adgangskoder — sidstnævnte dog i en sikkert krypteret (hash’et) form. Det fortæller de i et brev til deres brugere.
Virksomheden understreger, at adgangskoderne ikke kan læses i klartekst, og at de er lagret i overensstemmelse med gældende sikkerhedsstandarder. Derudover oplyser Plex, at ingen betalingsoplysninger er berørt, da de ikke opbevarer kreditkortdata på deres egne servere.
Brugere skal handle nu
Selvom risikoen vurderes som lav, anbefaler Plex alle brugere straks at nulstille deres adgangskode via https://plex.tv/reset. Under nulstillingen anbefales det at markere boksen “Sign out connected devices after password change”. Det vil logge brugeren ud af alle tilknyttede enheder, herunder Plex Media Server, hvilket øger sikkerheden, men kræver en ny indlogning på tværs af platforme.
Plex benytter lejligheden til at minde brugerne om aldrig at dele adgangskoder eller kreditkortoplysninger via e-mail. De opfordrer også til at aktivere to-faktor-autentificering (2FA), hvis det ikke allerede er gjort.
Plex meddeler, at de hurtigt fik lukket det sikkerhedshul, som blev udnyttet under angrebet. Derudover har de igangsat en grundig gennemgang af deres systemer for at styrke sikkerheden og forhindre lignende hændelser i fremtiden.
“Vi beklager oprigtigt de gener, dette måtte medføre. Vi er stolte af vores sikkerhedssystemer, som gjorde det muligt hurtigt at opdage hændelsen, og vi arbejder målrettet på at forbedre vores forsvar yderligere,” skriver virksomheden i en udmelding til brugerne.
Brugere, der har brug for hjælp til at ændre adgangskode, kan følge en trinvis vejledning på: https://support.plex.tv/articles/account-requires-password-reset
