Usluga strujnog prijenosa Plex forumi su hakirani, a haker drži otkup podataka u zamjenu za Bitcoin. Plex je objavio da je haker mogao dobiti pristup IP adresama, adresama e-pošte, šifrovanim i slanim lozinkama kao i privatnim porukama. Podaci o plaćanju ne pohranjuju se na Plexovim poslužiteljima, tako da su podaci i dalje sigurni.
Usluga streaminga odbila je platiti otkupninu i resetirala je lozinke svih pogođenih korisnika. Plex koristi SSO (jednostruku prijavu) provjeru autentičnosti, tako da ako bi haker mogao izvršiti inženjering zamišljenih lozinki, mogao bi dobiti i pristup korisničkom Plex.tv računu.
Haker je o svojim podvizima objavio na Redditu:
Dao sam im do 3. ovog mjeseca da pošalju 9, 5 BTC-a ili ću objaviti sve ove podatke. Ova otkupnina je još uvijek aktivna i treće: ako se ne izvrši BTC plaćanje, otkupnina će se povećati za 5 BTC. Ako se ne izvrši plaćanje BTC-om, podaci će se objavljivati putem više torrent mreža i više neće biti plex.tv
Možete mi platiti i da uklonim vaše podatke iz sadržaja koji će se objaviti - Ako pošaljete e-poštu bez BTC-a koji je spreman za slanje, dodat ću vaše podatke na poseban popis.
Plex je potvrdio krađu na svom službenom blogu, navodeći da proučava problem:
Jučer (1. srpnja) oko 13:00 PDT saznali smo da je poslužitelj koji ugošćuje naše forume i blog ugrožen. Napadač je mogao dobiti pristup nekim osobnim podacima, kao što su IP adrese, privatne poruke na forumu, adrese e-pošte i šifrirane (raspršene i slane) lozinke za korisnike naših foruma. Kao predostrožnost, resetirali smo plex.tv lozinke svih korisnika sa povezanim računima na forumu i kontaktirali putem e-pošte s daljnjim uputama za one koji su pogođeni. Trenutno naši forumi ostaju izvan mreže dok završimo našu istragu. Svi ostali sustavi su online i operativni.
Ako ste korisnik Plex-a, predlažemo da nastavite i promijenite zaporku. Svakako stvorite jaku lozinku koja je jedinstvena za uslugu tako da ne ugrožava sigurnost vašeg računa na drugim web mjestima. Članak ćemo ažurirati nakon što budemo imali više informacija.
Izvor: Reddit, Plex
Možda ćemo zaraditi proviziju za kupovinu pomoću naših veza. Saznajte više.
