Le service de streaming numérique Plex a révélé une récente violation de données, qui pourrait avoir compromis les adresses électroniques, les mots de passe et les noms d’utilisateur de ses membres.

Une activité suspecte a été remarquée pour la première fois hier (mardi 24 août), selon un courriel de Plex envoyé aux clients ce matin. Après une inspection plus approfondie, Plex a pu vérifier qu’un tiers inconnu a pu accéder à certaines informations sur l’une de ses bases de données.

Plex a enfin un lecteur de bureau Linux

Des mains floues sur un clavier rétroéclairé rouge

Ces données comprennent des noms d’utilisateurs, des adresses électroniques et des mots de passe cryptés. Bien que Plex assure à ses abonnés que les mots de passe potentiellement compromis ont été « hachés et sécurisés conformément aux meilleures pratiques », l’entreprise reste prudente. L’entreprise demande également à ses clients de ne pas s’inquiéter des informations relatives aux cartes de crédit et autres moyens de paiement, car ces données ne sont pas stockées sur ses serveurs et ne sont donc pas menacées.

Courriel d’avertissement de Plex aux clients

Les membres de Plex sont invités à réinitialiser le mot de passe de leur compte dès que possible et à cocher la case « Déconnexion des appareils connectés après modification du mot de passe » par mesure de précaution supplémentaire. Et d’envisager d’utiliser l’authentification à deux facteurs si elle n’a pas encore été activée. La société a également conseillé à ses abonnés de ne jamais donner de mot de passe ou de numéro de carte de crédit par courrier électronique à une personne prétendant appartenir à Plex. En outre, le service de streaming affirme qu’il fait tout ce qui est en son pouvoir pour consolider ses défenses et renforcer la sécurité afin d’éviter qu’une violation similaire ne se reproduise.

Bien que le plus tôt soit toujours le mieux lorsqu’il s’agit de répondre à une violation potentielle de données, les abonnés de Plex qui cherchent à réinitialiser leur mot de passe devront peut-être faire demi-tour et réessayer. Certains utilisateurs de Twitter signalent des problèmes de réinitialisation, qui semblent être liés à la sélection recommandée « Se déconnecter sur les appareils connectés ».