Стриминговая платформа Plex за свою историю сталкивалась с крупными инцидентами безопасности, связанными с несанкционированным доступом к базам данных.
Ключевые инциденты
- Сентябрь 2025 года: Платформа сообщила об инциденте безопасности, в результате которого злоумышленники получили доступ к ограниченному набору данных из одной из баз данных. Были скомпрометированы адреса электронной почты, имена пользователей и хешированные пароли.
- Август 2022 года: Более масштабный инцидент, затронувший миллионы пользователей. Тогда злоумышленники также получили доступ к именам пользователей, email-адресам и захешированным (с использованием надежных алгоритмов вроде bcrypt с солью) паролям.
Что важно знать о безопасности данных
- Пароли: По заверениям компании, все пароли хранились в захешированном виде, что делает их прямое чтение сложным, однако пользователям в целях безопасности настоятельно рекомендовали произвести сброс.
- Платежные данные: Финансовая информация и данные кредитных карт пользователей не пострадали, так как Plex не хранит их на своих серверах (платежи обрабатываются сторонними защищенными шлюзами).
Рекомендуемые меры защиты
Если вы используете учетную запись Plex, рекомендуется выполнить следующие действия:
- Смените пароль: Перейдите на официальную страницу сброса пароля Plex Password Reset.
- Выйдите из устройств: При смене пароля обязательно установите галочку «Sign out connected devices after password change» (Выйти из подключенных устройств), чтобы сбросить активные сессии на всех телевизорах, телефонах и серверах.
- Включите двухфакторную аутентификацию (2FA): Добавьте дополнительный уровень защиты для своего аккаунта.
- Избегайте повторного использования паролей: Если этот же пароль использовался на других сайтах, его обязательно нужно сменить и там.