Η Plex, μια από τις πιο γνωστές πλατφόρμες προσωπικού streaming παγκοσμίως, ανακοίνωσε στις 9 Σεπτεμβρίου 2025 παραβίαση δεδομένων που επηρέασε λογαριασμούς χρηστών. Πρόκειται για το 3ο αντίστοιχο περιστατικό της εταιρείας, μετά από τις προηγούμενες παραβιάσεις του 2015 και του 2022.
Τι εκτέθηκε
Σύμφωνα με την επίσημη ανακοίνωση της Plex, μη εξουσιοδοτημένος τρίτος, απέκτησε πρόσβαση σε υποσύνολο δεδομένων πελατών από μία από τις βάσεις δεδομένων της εταιρείας. Τα στοιχεία που εκτέθηκαν περιλαμβάνουν διευθύνσεις email, ονόματα χρήστη, κωδικούς πρόσβασης αποθηκευμένους με ασφαλές hashing, και δεδομένα ταυτοποίησης. Η Plex διευκρίνισε ότι δεν αποθηκεύει στοιχεία πιστωτικών καρτών στους διακομιστές της, οπότε τέτοια στοιχεία δεν επηρεάστηκαν. Η εταιρεία δεν έχει ανακοινώσει τον ακριβή αριθμό επηρεαζόμενων χρηστών, αλλά η υπηρεσία μετρά πάνω από 25.000.000 ενεργούς χρήστες παγκοσμίως.
Τι πρέπει να κάνετε
1. Επαναφορά κωδικού
Πηγαίνετε στο plex.tv/reset και ορίστε νέο κωδικό. Επιλέξτε τη ρύθμιση που αποσυνδέει αυτόματα όλες τις συσκευές μετά την αλλαγή, ώστε να μην παραμείνει καμία ενεργή σύνδεση που θα μπορούσε να χρησιμοποιηθεί κακόβουλα.
2. Για χρήστες SSO (Single Sign-On)
Αν συνδέεστε μέσω SSO, επισκεφθείτε το plex.tv/security και επιλέξτε «Sign out of all devices», ώστε να αποσυνδεθεί κάθε συσκευή, συμπεριλαμβανομένου του δικού σας Plex Media Server, από τον παλιό σας λογαριασμό.
3. Ενεργοποιήστε την επαλήθευση δύο παραγόντων (2FA)
Αν δεν έχετε ήδη ενεργή 2FA, ενεργοποιήστε την τώρα από τις ρυθμίσεις ασφαλείας του λογαριασμού σας.
Η Plex υπενθυμίζει ότι δεν θα ζητήσει ποτέ μέσω email κωδικούς πρόσβασης ή στοιχεία πιστωτικής κάρτας. Αγνοήστε κάθε τέτοιο αίτημα, καθώς πρόκειται για απόπειρα phishing.
Τεχνικό ζήτημα μετά την αλλαγή κωδικού
Μετά την επαναφορά κωδικού, ορισμένοι χρήστες ανέφεραν ότι κάποιες βιβλιοθήκες τους εμφανίζονται προσωρινά κενές. Η λύση είναι απλή, και αρκεί να επανασυνδεθείτε στον server ή να δοκιμάστε ξανά τη διαδικασία σύνδεσης λίγες φορές ακόμη.
Η ιστορία επαναλαμβανόμενων περιστατικών
Αυτό είναι το 3ο καταγεγραμμένο περιστατικό ασφαλείας της Plex. Το 2015, επιτιθέμενοι απέκτησαν πρόσβαση στον server forum και blog της εταιρείας, εκθέτοντας διευθύνσεις IP, προσωπικά μηνύματα και κρυπτογραφημένους κωδικούς του φόρουμ. Το 2022 σημειώθηκε αντίστοιχη παραβίαση με έκθεση δεδομένων ταυτοποίησης και hashed κωδικών. Η επανάληψη τέτοιων περιστατικών ενισχύει τη σύσταση, να μην επαναχρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε πολλαπλές πλατφόρμες.
💡 Το Πιο Σημαντικό
Αλλάξτε τον κωδικό σας στο plex.tv/reset ακόμη κι αν δεν έχετε λάβει σχετικό email, και ενεργοποιήστε 2FA αν δεν την έχετε ήδη. Αν χρησιμοποιείτε τον ίδιο κωδικό και σε άλλες υπηρεσίες, αλλάξτε τον και εκεί.
📖 Πηγές
Account Requires Password Reset
Plex Support
👉 Διαβάστε περισσότερα
