Plex touché par une importante brèche : des millions de comptes exposés

[Violence]

En bref :

– Plex a confirmé une brèche de sécurité: des adresses e-mail et identifiants (hash) ont été exposés, mais les données de paiement restent protégées.

– Le service demande à tous les utilisateurs de changer immédiatement leur mot de passe, de déconnecter tous les appareils et d’activer l’authentification à deux facteurs pour limiter les risques.

– Même si les mots de passe “hashés” ne sont pas directement utilisable, le danger persiste en cas d’attaque hors-ligne (bruteforce, dictionnaire, etc.), la vigilance face aux tentatives de phishing est de mise.

Plex, le service de streaming personnel largement utilisé, a récemment confirmé avoir subi une faille de sécurité affectant des données de comptes utilisateur.

Les informations exposées comprennent les adresses e-mail et les identifiants de connexion, qui, bien que cryptés par hachage, demeurent vulnérables si le mot de passe est faible ou compromis par d’autres moyens. Heureusement, les données de paiement ne sont pas concernées, car elles ne sont pas stockées sur les serveurs de Plex. Pour limiter les dégâts, Plex a demandé à tous ses utilisateurs de changer immédiatement leur mot de passe et de se déconnecter de tous les appareils associés au compte.

L’activation de l’authentification à deux facteurs (2FA) est fortement recommandée pour renforcer la sécurité. De même, il est conseillé d’utiliser des mots de passe longs, uniques, et de rester vigilant face aux tentatives de phishing, surtout après un incident de cette ampleur.

---

– Source :

https://www.clubic.com/actualite-578409-plex-pirate-changez-immediatement-votre-mot-de-passe-des-millions-de-comptes-seraient-concernes.html

[tudikoi]

Bonjour, MDP changé

Après avoir reçu ce mail :

Cher utilisateur Plex,
Nous avons récemment été victimes d’un incident de sécurité susceptible d’affecter les informations de votre compte Plex. Nous estimons que l’impact réel de cet incident est limité, mais vous devez néanmoins prendre certaines mesures pour garantir la sécurité de votre compte.

Que s’est-il passé ?
Un tiers non autorisé a accédé à une partie limitée des données clients de l’une de nos bases de données. Bien que nous ayons rapidement maîtrisé l’incident, les informations consultées comprenaient des adresses e-mail, des noms d’utilisateur et des mots de passe hachés de manière sécurisée.

Tous les mots de passe de compte qui ont pu être consultés ont été hachés de manière sécurisée, conformément aux meilleures pratiques, ce qui signifie qu’ils ne peuvent pas être lus par un tiers. Par mesure de précaution, nous vous recommandons de réinitialiser immédiatement votre mot de passe en vous rendant sur https://plex.tv/reset. Soyez assuré que nous ne stockons pas les données de carte de crédit sur nos serveurs, ces informations n’ont donc pas été compromises lors de cet incident.

Ce que nous faisons
Nous avons déjà remédié à la méthode utilisée par ce tiers pour accéder au système et nous procédons à des vérifications supplémentaires afin de renforcer la sécurité de tous nos systèmes et de prévenir de futures attaques.

Ce que vous devez faire
Nous vous demandons de bien vouloir réinitialiser immédiatement le mot de passe de votre compte Plex en vous rendant sur https://plex.tv/reset. Lorsque vous le faites, vous trouverez une case à cocher « Déconnecter les appareils connectés après le changement de mot de passe », que nous vous recommandons d’activer. Cela vous déconnectera de tous vos appareils (y compris tout serveur multimédia Plex que vous possédez) pour votre sécurité, et vous devrez ensuite vous reconnecter avec votre nouveau mot de passe. Nous comprenons que cela représente un peu plus de travail pour vous, mais cela renforcera la sécurité de votre compte.

Mesures de sécurité supplémentaires que vous pouvez prendre
Nous vous rappelons que personne chez Plex ne vous contactera jamais par e-mail pour vous demander votre mot de passe ou votre numéro de carte de crédit pour effectuer des paiements. Pour une protection supplémentaire de votre compte, nous vous recommandons également d’activer l’authentification à deux facteurs sur votre compte Plex si vous ne l’avez pas déjà fait.

Enfin, nous vous présentons nos sincères excuses pour la gêne occasionnée par cette situation. Nous sommes fiers de nos systèmes de sécurité, qui nous ont permis de détecter rapidement cet incident, et nous tenons à vous assurer que nous travaillons sans relâche pour éviter que de tels incidents ne se reproduisent à l’avenir.

Pour obtenir des instructions détaillées sur la réinitialisation de votre mot de passe, rendez-vous sur : https://support.plex.tv/articles/account-requires-password-reset

Merci,
L’équipe Plex

Copyright 2025 Plex, Inc. Tous droits réservés.

Traduit avec DeepL.com (version gratuite)