El servicio de transmisión digital Plex ha revelado una violación de datos reciente, que puede haber comprometido las direcciones de correo electrónico, las contraseñas y los nombres de usuario de los miembros.
La actividad sospechosa se notó por primera vez ayer (martes 24 de agosto), según un correo electrónico de Plex que se envió a los clientes esta mañana. Tras una inspección más cercana, Plex pudo verificar que un tercero desconocido pudo acceder a cierta información en una de sus bases de datos.
Esos datos incluyen nombres de usuario, direcciones de correo electrónico y contraseñas encriptadas. Si bien Plex asegura a los suscriptores que las contraseñas potencialmente comprometidas han sido "descifradas y protegidas de acuerdo con las mejores prácticas", todavía se equivoca por precaución. También les dice a los clientes que no se preocupen por la tarjeta de crédito u otra información de pago, ya que esa categoría de datos no se almacena en sus servidores, por lo que no estaba en riesgo en primer lugar.
Se les pide a los miembros de Plex que restablezcan las contraseñas de sus cuentas lo antes posible y que marquen la casilla "Cerrar sesión en los dispositivos conectados después del cambio de contraseña" como precaución adicional. Y considere usar la autenticación de dos factores si aún no se ha activado. La compañía también aconsejó a los suscriptores que nunca den contraseñas o números de tarjetas de crédito por correo electrónico a nadie que diga ser de Plex. Más allá de eso, el servicio de transmisión dice que está haciendo todo lo posible para reforzar sus defensas y fortalecer la seguridad para ayudar a evitar que vuelva a ocurrir una violación similar.
Si bien cuanto antes siempre es mejor cuando se responde a una posible violación de datos, es posible que los suscriptores de Plex que deseen restablecer su contraseña deban dar la vuelta y volver a intentarlo. Algunos usuarios de Twitter informan problemas con el restablecimiento, que parece estar relacionado con la selección recomendada "Cerrar sesión en dispositivos conectados".