Violazione dati Plex: ecco perché devi cambiare la tua password subito

Recentemente, Plex ha comunicato un nuovo incidente di sicurezza che ha coinvolto la propria piattaforma, invitando gli utenti a modificare immediatamente le proprie credenziali. Attraverso un avviso pubblicato nei forum ufficiali, è emerso che i dati di alcuni utenti potrebbero essere stati compromessi in seguito a un accesso non autorizzato ai database dell’azienda.

Informazioni utente compromesse

Secondo quanto riportato dalla piattaforma di streaming, un attacco informatico ha portato al furto di una “limitata porzione” di dati degli utenti. Questo recente data breach ha interessato informazioni sensibili memorizzate in modo sicuro, tra cui indirizzi email, nomi utente e password crittografate. I dettagli riguardanti l’autenticazione sono stati anch’essi esposti.

I criminali informatici hanno rubato password cifrate, il che le rende illeggibili per gli esseri umani. Non è chiaro se i malintenzionati siano in grado di decifrare queste password o utilizzarle per accedere agli account degli utenti.

È importante notare che Plex aveva già subito un episodio simile nel 2022, quando erano state sottratte email, nomi utente e password crittografate dopo che era stata rilevata attività sospetta nei suoi database.

Plex invita a modificare le password

Attualmente Plex sta conducendo indagini sull’incidente e ha esortato gli utenti a cambiare le loro password. Per effettuare la modifica delle credenziali è possibile visitare il sito ufficiale dedicato al reset delle password. Inoltre, si consiglia di disconnettersi da tutti i dispositivi connessi.

Dopo aver aggiornato la password, sarà disponibile una casella da selezionare per completare l’operazione. Nel caso si utilizzi un fornitore di accesso unico (SSO) come Google o Apple, è necessario visitare il portale della sicurezza e selezionare l’opzione per disconnettersi da tutti i dispositivi.

Plex raccomanda anche di attivare l’autenticazione a due fattori per rafforzare ulteriormente la sicurezza degli account. L’azienda si scusa per questo ultimo incidente e ha dichiarato l’intenzione di potenziare i propri sistemi di sicurezza al fine di prevenire futuri attacchi.