Streaming devi Plex, kullanıcılarının şifrelerini değiştirmeleri için çağrıda bulundu. Bunun nedeni, bir kullanıcı veritabanında yaşanan veri ihlali hakkında yaptığı açıklama.
Veri İhlali Hakkında Açıklama
Şirket, pazartesi günü yayınladığı bir duyuruda, kullanıcı hesap bilgilerine yönelik bir güvenlik ihlali yaşandığını duyurdu. Bu ihlal, kullanıcı adları, e-posta adresleri, karmaşık şifreler ve belirli kimlik doğrulama verilerini içeriyor.
Şifreler Karmaşık Ama Belirsiz Riskler
Plex, şifrelerin insan tarafından okunamayacak şekilde karıştırıldığını belirtse de, bu şifrelerin çözülebilip çözülemeyeceği ve çalınan kimlik doğrulama verilerinin kullanıcı hesaplarına erişim sağlamak için kullanılabilir olup olmadığı net değil.
Müşterilerin, Plex’in şifre sıfırlama formunu ziyaret ederek şifrelerini değiştirmeleri isteniyor. Ayrıca Plex, kullanıcıların bağlı cihazlardan çıkış yapmalarını da talep etti.
Plex’in Yanıtı ve Belirsizlikler
Veri ihlali yaşayan kuruluşların, kullanıcı bilgilerini korumak için sıkça şifre sıfırlama işlemi yapmaları yaygın bir uygulamadır. Ancak Plex’in bu yaklaşımı seçmemesinin nedenleri belirsiz.
Şirket, ihlali gerçekleştiren üçüncü tarafın sistemlerine erişim yöntemini “giderdiklerini” belirtti, ancak bu konuda daha fazla detay vermedi ya da müşterilerini tehdit eden potansiyel risklere dair bilgi sunmadı.
Ne Kadar Kullanıcı Etkilendi?
Plex, yaklaşık 25 milyon kullanıcısının bulunduğunu belirtirken, ihlalden etkilenen toplam kullanıcı sayısını açıklamadı. Hangi tarihte bu ihlalin meydana geldiği, hackerların ne kadar süreyle sisteme erişim sağladığı, Plex’in olayı ne zaman fark ettiği gibi konular henüz belirsizliğini koruyor.
Ayrıca, Plex’in bu siber saldırının doğasına dair herhangi bir açıklama yapmadığı ve hackerlardan bir fidye talebi alıp almadığına dair bir bilgi de bulunmuyor.
Plex’in olayla ilgili yaptığı güncelleme ve açıklamalara göre, gelişmeleri izlemeye devam edeceğiz.
