0 
0 A popular plataforma de streaming Plex está enviando e-mails para seus clientes para notificá-los sobre uma recente violação de segurança que comprometeu os dados das contas de usuários da empresa. Os dados roubados incluem IDs de e-mail, nomes de usuário e senhas.
Detalhes da notificação do Plex
A mensagem da empresa para seus clientes afirmava que todas as senhas de contas foram criptografadas e protegidas usando as melhores práticas reconhecidas do setor, o que significa que elas foram criptografadas. Ainda assim, há uma indicação de que as senhas foram acessadas. Por isso, aconselha os usuários a alterar suas senhas imediatamente.
Além disso, o e-mail alegou que os dados do cartão de pagamento não foram armazenados no banco de dados comprometido. Portanto, permaneceu inalterado. A empresa também aconselhou os usuários a sair de todos os dispositivos conectados após alterar suas senhas e fazer login novamente para implementar as alterações.
As senhas foram comprometidas?
A empresa enfatizou que as senhas foram embaralhadas criptograficamente, então os invasores precisariam quebrar os hashes usando ferramentas adicionais para alterá-los para o formato de texto simples. O porta-voz da Plex disse que as senhas foram criptografadas com o bcrypt, que está entre os algoritmos de proteção de senha mais fortes e seguros e dificulta o cracking.
O que aconteceu?
Na quarta-feira, vários usuários do site de streaming de mídia Plex reclamaram da dificuldade de fazer login em suas contas. O pesquisador de segurança Troy Hunt também reclamou e postou capturas de tela dos erros exibidos quando ele tentou acessar sua conta.
Mais tarde, o Plex confirmou ter sido hackeado e explicou que os invasores conseguiram acessar seu banco de dados proprietário e roubaram nomes de usuários, e-mails e senhas de pelo menos 15 a 30 milhões de seus clientes.
“Ontem, descobrimos atividades suspeitas em um de nossos bancos de dados. Imediatamente iniciamos uma investigação e parece que um terceiro conseguiu acessar um subconjunto limitado de dados que inclui e-mails, nomes de usuário e senhas criptografadas.”
Plex
A Plex observou que não há evidências de que qualquer outra informação privada de seus usuários tenha sido acessada ou comprometida, pois os invasores não puderam acessar bibliotecas de mídia privadas que poderiam incluir nus privados, conteúdo pirata e outros arquivos de mídia confidenciais.
Plex 2015 Hack
Esta não é a primeira vez que o Plex sofre uma violação de segurança. Em julho de 2015, como o Hackread.com relatou , um hacker roubou o banco de dados pertencente aos fóruns de discussão do Plex. O banco de dados continha os dados pessoais de 327.000 usuários registrados.
O hacker passou a exigir um resgate de 9,5 Bitcoins (US$ 2.427 ou € 2.190 na época). No entanto, o banco de dados acabou on-line em fóruns de cibercrime e hackers, dando acesso aos endereços de e-mail, endereços IP, senhas com hash e nomes de usuário dos usuários.
FONTE: HACKREAD