A segurança na Internet deve ser uma constante e por isso a Plex resolveu agora alertar os seus utilizadores para um novo problema. Esta plataforma de streaming sofreu uma falha de segurança e pede agora que todos alterem a password da conta.
Este é um problema grave, mas os dados sensíveis dos utilizadores não terão sido roubados. Ainda assim, apesar de o problema estar tratado, é essencial que seja reposta a segurança das contas dos utilizadores.
O Plex é a mais recente vítima de um problema de segurança na Internet, levando ao roubo dos dados. Foi o próprio serviço que alertou os seus utilizadores através de um email para esta situação, dando instruções claras para o procedimento a ser seguido.
Do que foi revelado, os dados dos utilizadores foram acedidos e roubados de dentro deste serviço, não estando comprometidos dados sensíveis. É certo que os atacantes tiveram acesso a email, usernames e passwords, embora estas últimas estejam encriptadas, estando por isso seguras.
Aw crap, I’m pwned in a @plex data breach. Again. I can’t do anything to *not* be in a breach like this (short of not using the service), but a @1Password generated random password and 2FA enabled makes this a mere inconvenience rather than a genuine risk. pic.twitter.com/XetB3IGUh3
— Troy Hunt (@troyhunt) August 24, 2022
Algo que a Plex fez questão de alertar os utilizadores foi a segurança e proteção que foi dada aos dados referentes aos pagamentos. Estes não foram acedidos e como tal esta informação está salvaguardada e não foi roubada pelos atacantes que visaram este serviço.
O que é recomendado aos utilizadores é o normal nestas situações em que os serviços são comprometidos. Os utilizadores devem alterar de imediato as passwords deste serviço, não confiando nos dados que estão ainda presentes nas bases de dados da Plex, e que foram acedidas.
Além deste processo normal e natural, os utilizadores devem ainda tomar outras medidas para se protegerem no futuro. A mais prática e lógica é a ativação da autenticação de 2 fatores, para assim terem controlo sobre um elemento que só eles têm acesso.
Esta é, infelizmente, uma situação cada vez mais comum na Internet e nos serviços que nela estão presentes. Desta vez a Plex não viu informação sensível ser roubada e assim os utilizadores foram mantidos protegidos e com os seus dados longe dos atacantes. Se usa o Plex, não demore e altere já a sua password.