Plex, el conocido servicio de gestión y organización de contenido multimedia, ha alertado a sus usuarios sobre una brecha de datos significativa que afecta su base de datos. La compañía ha instado a los usuarios a cambiar de inmediato sus contraseñas y a cerrar sesión en todos los dispositivos para proteger sus cuentas. Este incidente plantea preocupaciones sobre la seguridad de los datos personales de los usuarios, especialmente en un contexto donde la privacidad y la protección de la información son primordiales.
Lo que se sabe hasta ahora
Según la información comunicada por Plex, un tercero ha obtenido acceso no autorizado a su base de datos, la cual incluye nombres de usuario, direcciones de correo electrónico, contraseñas hashadas (encriptadas) y datos de autenticación no especificados. Sin embargo, la empresa no ha revelado el número exacto de cuentas afectadas ni detalles sobre cuándo tuvo lugar la brecha, lo que mantiene en vilo a los 25 millones de usuarios que la plataforma tiene a nivel global.
Detalles sobre las contraseñas
Plex ha afirmado que las contraseñas estaban hashadas, lo que las hace «ininteligibles para los humanos». Este procedimiento sigue las mejores prácticas de seguridad actuales, aunque no se ha especificado el algoritmo de cifrado utilizado. Esta falta de información entraña un posible riesgo, ya que, aunque las contraseñas están protegidas, no se puede confirmar si el método es completamente resistente a ataques avanzados.
Riesgos asociados a la brecha
Uno de los aspectos positivos de esta situación es que Plex ha declarado que no almacena datos de tarjetas de crédito en sus servidores, por lo que la información financiera de los usuarios no se ha visto comprometida. Sin embargo, queda la incertidumbre sobre si las contraseñas pueden ser descifradas, dado que la eficacia del método de encriptación utilizado no ha sido validada públicamente.
Comparativa con incidentes pasados
Esta no es la primera vez que Plex enfrenta un incidente de seguridad de esta magnitud. En agosto de 2022, la plataforma experimentó una brecha similar que también afectó las contraseñas y los datos de autenticación de los usuarios, lo que plantea interrogantes sobre la eficacia de las medidas de seguridad implementadas desde entonces.
Respuesta de la empresa
Plex ha tomado medidas inmediatas para abordar el problema, asegurando que han analizado el método utilizado por los atacantes y están realizando más revisiones para reforzar su seguridad. Sin embargo, la compañía no ha compartido detalles sobre la naturaleza del ciberataque, cómo se obtuvo el acceso no autorizado o si hubo algún contacto con los atacantes, como demandas de rescate.
Recomendaciones para los usuarios
Dada la gravedad de la situación, Plex ha proporcionado instrucción clave para sus usuarios:
- Cambiar la contraseña: Todos los usuarios deben restablecer su contraseña a través del formulario oficial de restablecimiento de contraseña.
- Cerrar sesión en todos los dispositivos: Durante el proceso de cambio de contraseña, es aconsejable habilitar la opción de «Cerrar sesión en dispositivos conectados» para terminar todas las sesiones activas.
- Usuarios de inicio de sesión único (Single Sign-On): Estos usuarios deben cerrar sesión manualmente en todos los dispositivos mediante la página de seguridad de Plex y volver a autenticarse.
- Activar la autenticación de dos factores: Se recomienda encarecidamente para una protección adicional de la cuenta.
No es necesario preocuparse por la información de pago, ya que Plex ha confirmado que no se vio afectada.
Comunicación de Plex y próximos pasos
La compañía ha mostrado su agradecimiento a los usuarios y se ha disculpado por las molestias causadas. Además, han indicado que su detección interna les permitió responder de manera rápida ante el incidente. Aunque Plex se ha comprometido a implementar más controles y medidas de seguridad, hasta la fecha no ha proporcionado respuestas directas a consultas de medios sobre el origen o el alcance del ataque.
Es crucial que los usuarios permanezcan atentos a las actualizaciones futuras de Plex, ya que se espera que más detalles técnicos sobre la brecha sean revelados a medida que avanza su investigación. La situación destaca la importancia de la protección de datos en plataformas digitales y la necesidad de que los usuarios actúen con rapidez ante posibles compromisos de seguridad.
