Имена пользователей, адреса электронной почты и зашифрованные пароли были раскрыты в результате утечки данных Plex. Степень нарушения безопасности неизвестна, но корпорация требует смены паролей для всех пользователей.
плекс неспособность серверов справиться с большим количеством пользователей, стремящихся их использовать, наряду с множеством других проблем усложнили ситуацию.
Утечка данных Plex подтверждена
Сегодня утром Plex разослал всем пользователям электронное письмо, чтобы сообщить им, что «небольшое подмножество данных» доступно третьей стороне, хотя не указал, сколько учетных записей было затронуто.
“Мы хотим, чтобы вы знали о вчерашнем инциденте, связанном с информацией о вашей учетной записи Plex. Хотя мы считаем, что фактическое влияние этого инцидента ограничено, мы хотим, чтобы у вас была нужная информация и инструменты для обеспечения безопасности вашей учетной записи.
Вчера мы обнаружили подозрительную активность в одной из наших баз данных. Мы немедленно начали расследование, и оказалось, что третье лицо смогло получить доступ к ограниченному набору данных, включая электронные письма, имена пользователей и зашифрованные пароли. Несмотря на то, что все пароли учетных записей, к которым можно было получить доступ, были хэшированы и защищены в соответствии с передовыми методами, из соображений предосторожности мы требуем, чтобы все учетные записи Plex сбрасывали свои пароли. Будьте уверены, что кредитные карты и другие платежные данные вообще не хранятся на наших серверах и не были уязвимы в этом инциденте.
Мы уже рассмотрели метод, который эта третья сторона использовала для получения доступа к системе, и мы проводим дополнительные проверки, чтобы обеспечить дальнейшее укрепление безопасности всех наших систем для предотвращения вторжений в будущем. Хотя пароли учетных записей были защищены в соответствии с передовыми методами, мы требуем, чтобы все пользователи Plex сбрасывали свой пароль.
Короче говоря, мы просим вас немедленно сбросить пароль учетной записи Plex. При этом есть флажок «Выйти из подключенных устройств после смены пароля». Это дополнительно приведет к выходу из системы со всех ваших устройств (включая любой принадлежащий вам Plex Media Server) и потребует от вас повторного входа с новым паролем. Это головная боль, но мы рекомендуем сделать это для повышения безопасности. Мы создали статью поддержки с пошаговыми инструкциями по сбросу пароля. здесь.
На момент написания статьи смена пароля не требовалась. Тем временем некоторые из тех, кто пытается требовать что они не увенчались успехом.
«Не удается изменить пароль из-за внутренней ошибки сервера»
«Я пошел дальше и вошел в свою учетную запись, чтобы изменить свой пароль. Дело в том, что это не сработало. Я пытался несколько раз, но когда я отправляю форму смены пароля, она зависает там с вращающимся значком в течение примерно 30 секунд, а затем я получаю «Внутренняя ошибка сервера». Что-то пошло не так с нашей стороны».
«Я также получаю ответ о внутренней ошибке сервера (500) при попытке использовать функцию сброса пароля и выйти из всех подключенных устройств».
У других людей возникают проблемы с повторным входом в систему, даже если они смогли изменить свои пароли. Что касается их собственных серверов, многие пользователи утверждают, что получают такие сообщения, как «Не авторизован» или «У вас нет доступа к этому серверу». В то время как некоторые добились успеха после входа в систему и восстановления сервера, другие этого не сделали.
Похоже, что Plex не настроил достаточную дополнительную пропускную способность, чтобы справиться с безумным количеством попыток смены пароля. Кроме того, страница сброса пароля неожиданно запрашивает новый пароль перед старым, что может быть причиной некоторых сбоев.
Plex советует настроить двухфакторную аутентификацию в настройках вашей учетной записи. Имейте в виду, что двухфакторная аутентификация недоступна, если вы зарегистрировались, используя учетную запись Google или другую учетную запись, а не адрес электронной почты.
В дополнение к извинениям за утечку данных Plex, фирма заявила, что сейчас изучает свою безопасность.
Стоит подождать несколько часов, прежде чем повторить попытку, если вы не можете получить доступ к своей учетной записи или изменить свой пароль (при условии, что вы используете надежные, уникальные пароли, которые предотвращают доступ к любым другим вашим учетным записям в случае взлома). ).
Когда была обнаружена функция универсального списка наблюдения, позволяющая детям получать доступ к запрещенному контенту, Plex в последний раз сталкивался с противоречиями еще в апреле. Если вы еще не опробовали платформу, ознакомьтесь с нашим руководством, в котором показано, как создать мультимедийный сервер с помощью Plex.
Source: Нарушение данных Plex: электронные письма и пароли раскрыты
