Plex, el popular servidor multimedia doméstico, ha revelado hoy una filtración de datos que afecta a los datos personales de algunos de sus usuarios. La empresa ha estado enviando correos electrónicos para alertar a los usuarios sobre lo sucedido y qué deben hacer a continuación.
Afortunadamente, no se ha comprometido ninguna información de tarjetas de crédito, pero los cibercriminales han comprometido sus sistemas y datos, incluidas direcciones de correo electrónico, nombres de usuario y contraseñas cifradas.
Aquí hay un extracto del correo electrónico que llegó a mi bandeja de entrada.
Ayer descubrimos una actividad sospechosa en una de nuestras bases de datos. Comenzamos de inmediato una investigación y parece que un tercero pudo acceder a un subconjunto limitado de datos que incluye correos electrónicos, nombres de usuario y contraseñas cifradas. Aunque todas las contraseñas de las cuentas a las que se podría haber accedido fueron cifradas y protegidas de acuerdo con las mejores prácticas, por precaución estamos solicitando que se restablezcan las contraseñas de todas las cuentas de Plex. Tenga la seguridad de que los datos de tarjetas de crédito y otros datos de pago no se almacenan en nuestros servidores y no fueron vulnerables en este incidente.
La buena noticia es que tu contraseña debería estar segura, ya que Plex no hace nada tonto como almacenarla en texto sin formato. Pero, por precaución, si tienes una cuenta de Plex, definitivamente deberías crear una contraseña nueva y segura para ella ahora mismo. Y nunca reutilices tus contraseñas en diferentes servicios.
Al cambiar la contraseña de Plex, también hay una casilla de verificación para cerrar sesión en todos los dispositivos y servicios conectados. Debes asegurarte de que esté marcada y, luego, volver a iniciar sesión en cualquiera de tus servidores multimedia de Plex. Es un paso adicional, pero se recomienda siempre que cambies tu contraseña. Y definitivamente en este caso.
Es lamentable que esto haya sucedido, pero también es digno de elogio que Plex haya actuado con rapidez e informado a sus clientes. Lamentablemente, no siempre es así. No hay indicios de que se haya producido ningún daño grave, pero nunca viene mal ser muy cauteloso.