Plex a récemment révélé qu’il avait subi une violation de sécurité. Un individu non autorisé a eu accès à certaines données utilisateurs, y compris les adresses e-mail, les noms d’utilisateur et les mots de passe, bien que ceux-ci soient correctement chiffrés. L’entreprise indique avoir réagi rapidement, mais recommande néanmoins à tous ses utilisateurs de modifier immédiatement leur mot de passe.
Quelles données ont été exposées ?
Selon les informations communiquées par Plex, l’intrusion a permis à un tiers non autorisé d’accéder à une partie de leur base de données. Les données concernées comprennent :
- L’adresse e-mail associée au compte,
- le nom d’utilisateur,
- le mot de passe (stocké avec un hachage cryptographique),
- ainsi que des données d’authentification permettant la connexion aux appareils.
Plex souligne que les mots de passe n’ont pas été exposés « en clair », ce qui contribue à réduire les risques immédiats. Cela dit, une attaque par force brute ou une simple réutilisation du mot de passe sur d’autres plateformes pourrait suffire à compromettre d’autres comptes. C’est pourquoi le service encourage tous ses utilisateurs à adopter des mesures de précaution.
Que faire pour sécuriser votre compte Plex ?
Si vous utilisez Plex, la première étape à entreprendre est de changer votre mot de passe immédiatement via la page de réinitialisation officielle. Lors de ce processus, vous pouvez cocher l’option qui déconnecte tous vos appareils, forçant ainsi une reconnexion sur toutes vos sessions, y compris les serveurs Plex que vous hébergez vous-même.
Si vous vous connectez via un compte Google ou Apple, Plex recommande également de consulter cette page pour mettre fin manuellement à toutes les connexions actives.
Enfin, il est fortement conseillé d’activer l’authentification à deux facteurs pour renforcer la sécurité de votre compte, empêchant tout accès non autorisé même si quelqu’un parvenait à découvrir votre mot de passe.
Source : Autorité Android
