Her ay Plex'i aktif olarak kullanan yaklaşık 13 milyon kişiden biriyseniz, muhtemelen şifrenizi en kısa sürede değiştirmelisiniz. Şirket, veritabanlarından birinde şüpheli etkinlik keşfettikten ve üçüncü bir tarafın e-postalar, kullanıcı adları ve şifreli parolalar içeren bir veri alt kümesine eriştiğini tespit ettikten sonra bunu tavsiye ediyor.
Akışlı medya hizmeti/medya oynatıcı, bugün erken saatlerde (24 Ağustos) kullanıcılara izinsiz giriş hakkında bilgi veren bir e-posta gönderdi. Plex, tüm şifrelerin en iyi uygulamalarına uygun olarak karma ve güvenli hale getirildiğini vurgular, ancak yine de kullanıcıların bunları çok dikkatli bir şekilde sıfırlamasını ve tüm cihazlarından çıkış yapmasını önerir. Plex, şifreyi değiştirmenin bir gereklilik olduğunu söylüyor, ancak bazı kullanıcılar bu eyleme zorlanmadığını söylüyor - en azından henüz.
Plex ayrıca, ayrı bir sunucuda depolandığından hiçbir kredi kartı bilgisine veya diğer ödeme ayrıntılarına erişilmediğini ve bu nedenle güvenli olduklarını not eder. Failin kimliği henüz belirlenmemiş olsa da, veri tabanına erişmek için kullanılan yöntemin ele alındığını ve benzer tavizleri önlemek için diğer sistemlerinin güvenliğinin sağlamlaştırılmasını sağlamak için ek incelemeler yürüttüğünü de sözlerine ekledi.
Saldırıdan da etkilenen Have I been Pwned web sitesinin yaratıcısı Troy Hunt tarafından belirtildiği gibi, siber suçun en kötü sonuçlarından kaçınmak için olağan önlemler önerilir: mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirin ve eklemek istiyorsanız biraz ekstra güvenlik, yalnızca kimlik bilgilerinizi saklamakla kalmayıp aynı zamanda rastgele şifreler oluşturan şifre yöneticileri kullandığınızdan emin olun. 2021'in en yaygın şifresinin "123456" olduğunu ve ilk on şifrenin geri kalanının aynı derecede utanç verici olduğunu hatırlayabilirsiniz.
Plex ayrıca müşterilere e-posta üzerinden asla şifre veya kredi kartı bilgisi istemeyeceğini de hatırlattı.