La empresa de servicios de streaming Plex informó a sus clientes éste miércoles sobre una violación de datos que afectó a la gran mayoría de las cuentas de usuario de la plataforma. Según un correo electrónico enviado por la compañía, los intrusos podrían acceder a los nombres de usuario, direcciones de correo electrónico y contraseñas de aproximadamente más de 25 millones de usuarios.
Plex es una empresa que ofrece servicios de de transmisión de películas, música y juegos, así como alojamiento para contenido visual y de audio generado por el usuario. Cuenta con más de 25 millones de usuarios, más de 50 mil películas y unos 250 canales on-line.
Si bien es cierto que la compañía no ha indicado como se produjo el incidente y la gravedad de la situación, si se dio el tiempo de advertir el incidente y a través de un escueto correo recomendó a sus usuarios realizar el cambio de contraseñas.
Uno de los actores que monitorea la filtración de contraseñas y el servicio de búsqueda de filtraciones de datos Have I Been Pwned? aún no indica o informa el hecho.
Dicho por el fundador de la compañía Plex, Troy Hunt indico que es poco probable que las contraseñas de los usuarios puedan descifrarse y coincidir con un servicio de divulgación como la página de Have I Been Pwned? porque Plex cuenta con contraseñas estaban "cifradas y protegidas de acuerdo con las mejores prácticas".
Sin embargo, Plex recomienda a los usuarios que restablezcan sus contraseñas por precaución. La empresa aclaró que ninguna tarjeta de crédito ni información de pago, información de cuenta personal u otros datos se vieron comprometidos en el incidente.
Esto se suma a la seguidilla de datos comprometidos a través del mundo en distintas compañías.
https://vciso.ninja