Utiliza o Plex? Então tenha muita atenção que a sua base de dados foi violada
24 Agosto, 2022Se é utilizador do Plex, precisa de ficar em alerta máximo. Isso porque a empresa começou a enviar alertas aos utilizadores, por e-mail, a dar conta de que aconteceu uma grave violação de dados.
O empresa diz que o “impacto do incidente é limitado”, mas é sempre isso que as empresa dizem que algo do género acontece, e de imediato a plataforma solicita aos utilizadores que mudem as suas passwords.
Como é normal neste tipo de situações, existem preocupações com os dados pessoais de todos aqueles que utilizam a plataforma em questão, e neste caso não é diferente.
Mas aqui fica o conteúdo do email enviado pelo Plex:
Caro utilizador do Plex, Queremos que esteja ciente de um incidente que envolve as informações da sua conta do Plex. Embora acreditemos que o impacto real desse incidente seja limitado, queremos garantir que tenha as informações, e as ferramentas certas, para manter a sua conta segura.
O que Aconteceu
Ontem, descobrimos actividades suspeitas numa das nossas bases de dados. Imediatamente iniciamos uma investigação e parece que um terceiro conseguiu aceder a um subconjunto limitado de dados que inclui e-mails, nomes de utilizador e password criptografadas. Embora todas as passwords de contas que possam ter sido acedidas tenham sido criptografadas, e protegidas segundo as práticas recomendadas, com muita cautela, estamos a exigir que todas as contas do Plex tenham as suas senhas redefinidas. Tenha certeza de que o cartão de crédito e outros dados de pagamento não são armazenados nos nossos servidores e não ficaram vulneráveis neste incidente.
O que estamos a fazer
Já abordamos o método que esse terceiro empregou para obter acesso ao sistema e estamos a fazer análises adicionais para garantir que a segurança de todos os nossos sistemas seja reforçada para evitar futuras incursões. Embora as passwords das contas tenham sido protegidas segundo as práticas recomendadas, exigimos que todos os uutilizadores do Plex redefinam as suas passwords.
O que tem de fazer
Para encurtar a história, solicitamos que redefina a password da sua conta Plex imediatamente. Ao fazer isso, há uma caixa de selecção para “Sair dos dispositivos conectados após a alteração da senha”. Isso também desconectará todos os seus dispositivos (incluindo qualquer Plex Media Server que possui) e exigirá que faça login novamente com a sua nova password. Isso é uma dor de cabeça, mas recomendamos fazer isso para aumentar a segurança. Criamos um artigo de suporte com instruções passo a passo sobre como redefinir a sua senha. Também gostaríamos de lembrá-lo de que ninguém na Plex entrará em contacto consigo para solicitar uma password ou número de cartão de crédito por e-mail. Para maior protecção da conta, também recomendamos activar a autenticação de dois factores na sua conta Plex, caso ainda não tenha feito isso. Por último, pedimos sinceras desculpas a si por qualquer inconveniente que esta situação possa causar. Temos orgulho do nosso sistema de segurança e queremos garantir que estamos a fazer tudo o que podemos para remediar rapidamente esse incidente e evitar que incidentes futuros ocorram. Estamos todos muito cientes de que terceiros continuarão a tentar infiltrar-se nas infraestruturas de TI em todo o mundo, e tenha certeza de que nós da Plex nunca seremos complacentes em fortalecer a nossa segurança e defesas.
Obrigado, Equipe de Segurança Plex
Joel Pinto
Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.
