Plex urge a usuarios cambiar claves tras robo de datos
La plataforma de streaming confirmó una brecha de seguridad que afecta a información de cuentas. El incidente comprometió nombres de usuario, correos y contraseñas cifradas. La compañía recomienda a sus clientes restablecer sus contraseñas de forma inmediata.
Un incidente con datos sensibles
Plex informó este lunes de un incidente de seguridad que resultó en el robo de información de cuentas de clientes. Los datos afectados incluyen nombres de usuario, direcciones de correo electrónico, contraseñas cifradas y datos de autenticación no especificados. Aunque las contraseñas no son legibles para humanos, la empresa no puede confirmar si podrían ser descifradas.
Recomendaciones para los usuarios
La compañía insta a los usuarios a cambiar sus contraseñas utilizando el formulario oficial de restablecimiento. También solicita a los clientes que cierren sesión en todos sus dispositivos conectados para prevenir accesos no autorizados.
Falta de claridad sobre el alcance
Plex no ha especificado cuántos clientes se han visto afectados por la brecha, a pesar de que la plataforma cuenta con alrededor de 25 millones de usuarios en todo el mundo. Tampoco se ha revelado cuándo ocurrió el incidente, durante cuánto tiempo los hackers tuvieron acceso o si el problema se limita a los sistemas internos de la empresa.
Una respuesta bajo interrogantes
La empresa declaró haber «abordado el método que este tercero utilizó para acceder al sistema», pero no ha proporcionado detalles específicos sobre la naturaleza del ciberataque. Es común que las organizaciones afectadas por brechas de datos fuercen el restablecimiento de contraseñas, por lo que se desconoce la razón por la que Plex optó por no tomar este enfoque.
Un ecosistema digital vulnerable
Plex es una plataforma de streaming y gestión de medios con una base global de usuarios. Los incidentes de robo de datos de cuentas, incluso con contraseñas cifradas, representan un riesgo significativo para la privacidad y seguridad digital de los consumidores.
La seguridad pendiente de más detalles
El impacto real para los usuarios dependerá de si las credenciales robadas pueden ser descifradas. La compañía no ha comunicado si los hackers han realizado alguna demanda de rescate. La falta de transparencia sobre el alcance total del incidente deja a los clientes a la espera de más información.