Het mediastreamingplatform Plex heeft zijn gebruikers gevraagd om hun wachtwoord te wijzigen nadat er een beveiligingsincident heeft plaatsgevonden waarbij onbevoegde toegang werd verkregen tot een database met klantgegevens. Tijdens deze aanval zijn onder andere e-mailadressen, gebruikersnamen, gehashte wachtwoorden en authenticatiegegevens buitgemaakt.

Volgens een bericht van BleepingComputer zijn de wachtwoorden gehasht volgens gangbare best practices, maar Plex heeft niet bekendgemaakt welk algoritme is gebruikt voor deze hashing. Hierdoor blijft onduidelijk hoe goed de gegevens daadwerkelijk beschermd waren. Het bedrijf raadt daarom uit voorzorg alle gebruikers aan om hun wachtwoord zo snel mogelijk te resetten om mogelijke misbruik te voorkomen.

Het incident benadrukt opnieuw de risico’s van datalekken bij online diensten en onderstreept het belang voor gebruikers om unieke en sterke wachtwoorden te gebruiken, evenals het regelmatig aanpassen daarvan. Plex heeft verder nog geen details verstrekt over hoe de inbreuk heeft kunnen plaatsvinden of welke stappen worden genomen om verdere incidenten te voorkomen.