Plex, le logiciel de serveur multimédia domestique populaire, a révélé une violation de données qui a compromis certaines informations personnelles. Voici ce qu'il faut faire ensuite.
Plex, le logiciel de serveur multimédia domestique populaire, a révélé aujourd'hui une violation de données affectant certaines données personnelles de ses utilisateurs. La société a envoyé des e-mails pour alerter les utilisateurs de ce qui s'est passé et de ce qu'ils doivent faire ensuite.
Heureusement, aucune information de carte de crédit n'a été compromise. Mais les acteurs malveillants ont compromis leurs systèmes et leurs données, notamment leurs adresses e-mail, leurs noms d’utilisateur et leurs mots de passe cryptés.
Voici un extrait de l'e-mail qui est arrivé dans ma boîte de réception.
Hier, nous avons découvert une activité suspecte sur l'une de nos bases de données. Nous avons immédiatement lancé une enquête et il semble qu'un tiers ait pu accéder à un sous-ensemble limité de données comprenant des e-mails, des noms d'utilisateur et des mots de passe cryptés. Même si tous les mots de passe des comptes accessibles ont été hachés et sécurisés conformément à meilleures pratiques, par mesure de prudence, nous exigeons que tous les comptes Plex aient leur mot de passe réinitialiser. Soyez assuré que les données de carte de crédit et autres données de paiement ne sont pas du tout stockées sur nos serveurs et n'ont pas été vulnérables lors de cet incident.
Donc la bonne nouvelle c'est que votre mot de passe devrait soyez prudent puisque Plex ne fait rien de stupide comme le stocker en texte brut. Mais par prudence, si vous avez un compte Plex, vous devez absolument créer un nouveau mot de passe fort dès maintenant. Et ne réutilisez jamais vos mots de passe sur différents services.
Lorsque vous modifiez votre mot de passe Plex, une case à cocher vous permet de vous déconnecter de tous les appareils et services connectés. Vous devez vous assurer que cette case est cochée, puis vous reconnecter à l'un de vos serveurs multimédias Plex. C'est une étape supplémentaire, mais elle est recommandée chaque fois que vous modifiez votre mot de passe. Et certainement dans ce cas.
Il est regrettable que cela se soit produit, mais il est également louable que Plex ait réagi rapidement et informé ses clients. Malheureusement, ce n'est pas toujours le cas. Rien n’indique que des dommages graves se soient produits, mais une grande prudence n’est jamais une mauvaise chose.