پلکس از کاربران می‌خواهد پس از نقض امنیتی جدید، رمزهای عبور خود را تغییر دهند

پلتفرم پخش رسانه پلکس (Plex) از کاربران خود خواسته است تا پس از وقوع نقض امنیتی داده‌ها، رمزهای عبور خود را تغییر دهند. هکری توانسته است به داده‌های احراز هویت مشتریان از یکی از پایگاه‌های داده این شرکت دسترسی پیدا کند. اطلاعات سرقت شده شامل آدرس‌های ایمیل، نام‌های کاربری، رمزهای عبور هش شده (hashed passwords) و داده‌های احراز هویت است. پلکس اعلام کرده که رمزهای عبور طبق بهترین روش‌ها به صورت امن هش شده‌اند و توسط اشخاص ثالث قابل خواندن نیستند، اما الگوریتم هش استفاده شده را مشخص نکرده است.

شرکت به کاربران توصیه کرده است از طریق آدرس plex.tv/reset رمز عبور خود را تغییر دهند و گزینه “خروج دستگاه‌های متصل پس از تغییر رمز عبور” را فعال کنند. همچنین برای کاربران SSO، پلکس پیشنهاد کرده است از تمام جلسات فعال از طریق plex.tv/security خارج شوند. این دومین بار است که پلکس در کمتر از دو سال گذشته دچار نقض امنیتی مشابه می‌شود – حمله قبلی در آگوست ۲۰۲۲ رخ داده بود. شرکت تأکید کرده که هیچ اطلاعات کارت پرداختی در این حمله درگیر نشده و روش نفوذ به سرور رفع شده است.