Plex, o aplicativo para assistir séries e filmes, sofre um hack massivo: como proteger sua conta
A plataforma de streaming Plex foi hackeada . O aplicativo está alertando os usuários para redefinirem suas senhas após sofrer uma violação de dados, na qual um grupo de cibercriminosos conseguiu roubar dados de autenticação de clientes.
Em um aviso visto pelo BleepingComputer , o Plex relata que as informações roubadas do banco de dados incluem nomes, senhas criptografadas com segurança, endereços de e-mail e dados de autenticação. Além disso, esse acesso não autorizado afeta um "subconjunto limitado de dados" e, embora a plataforma revele ter "contido" a violação, confirma que os cibercriminosos obtiveram as informações do assinante mencionadas.
No entanto, o Plex esclarece que nenhuma informação do cartão de pagamento foi divulgada , pois não está armazenada no servidor. E, por enquanto, a plataforma de streaming indica que abordou o método usado para "invadir seu servidor", embora não tenha compartilhado detalhes técnicos sobre o ataque.
Por outro lado, o BleepingComputer observa que "as senhas das contas acessadas foram criptografadas com segurança de acordo com as melhores práticas, o que significa que não podem ser lidas por terceiros". Além disso, o Plex não divulgou qual algoritmo de hash os cibercriminosos usaram , aumentando a possibilidade de os invasores tentarem quebrar as senhas.
Portanto, o Plex recomenda que os usuários, por "extrema cautela", redefinam suas credenciais no link a seguir ( https://plex.tv/reset ) e também habilitem a opção "Sair dos dispositivos conectados após alterar a senha". Isso redefinirá as credenciais e fechará todas as conexões que usam as mesmas senhas. No entanto, os usuários precisarão fazer login novamente em todos os dispositivos que usam essas credenciais.
Além disso, o Plex recomenda que os usuários habilitem a autenticação de dois fatores para proteção adicional, ao mesmo tempo em que lembra ao BleepingComputer que nunca solicitará senhas ou detalhes de cartão bancário dos usuários por e-mail.
Como alterar sua senha no PlexOs usuários devem clicar neste link para alterar sua senha. Para maior segurança, o Plex recomenda que os usuários utilizem uma credencial que contenha letras maiúsculas e minúsculas, números e caracteres especiais , e que ela não seja utilizada em nenhum outro serviço. A empresa também recomenda que os usuários nunca incluam seu nome, data de nascimento ou informações semelhantes.
Ele também recomenda habilitar a autenticação de dois fatores para adicionar uma camada extra de segurança nas configurações da conta, além de alertar os usuários para que efetuem logout dos dispositivos conectados para evitar possíveis problemas de segurança.
20minutos
