پلیکس صارفین کو ڈیٹا کی خلاف ورزی کے بعد پاس ورڈ دوبارہ ترتیب دینے کی تاکید کرتا ہے۔

ماخذ نوڈ: 1639620

کولن تھیری


کولن تھیری

پر شائع: اگست 26، 2022

Plex، مقبول امریکی میڈیا سٹریمنگ سروس پلیٹ فارم نے ڈیٹا کی خلاف ورزی کی تصدیق کی ہے جس نے اس کے زیادہ تر صارفین کو متاثر کیا. اس خلاف ورزی نے صارف کے نام، ای میل پتے اور پاس ورڈ سمیت صارفین کے اکاؤنٹ کی حساس معلومات تک بھی رسائی حاصل کی ہو گی۔

کمپنی ایک اسٹریمنگ سروس اور میڈیا پلیئر پلیٹ فارم چلاتی ہے جو آپ کو زیادہ تر آپریٹنگ سسٹمز پر آپ کے اپنے کلیکشن سے شوز دیکھنے یا موسیقی چلانے کی اجازت دیتی ہے۔ 30 ملین سے زیادہ رجسٹرڈ صارفین کے ساتھ، Plex مارکیٹ میں سب سے بڑی میڈیا سرور ایپس میں سے ایک ہے۔

Plex نے صارفین کو مطلع کیا کہ مشتبہ سرگرمی منگل کو شروع ہوئی۔ اس مشکوک سرگرمی کو دیکھ کر کمپنی نے فوری طور پر تحقیقات شروع کر دیں۔

اس کے بعد اگلے دن خطوط بھیجے گئے جس میں صارفین کو a کے بارے میں مطلع کیا گیا۔ لازمی پاس ورڈ ری سیٹ.

"کل، ہمیں اپنے ڈیٹا بیس میں سے ایک پر مشتبہ سرگرمی کا پتہ چلا،" پڑھیں کمپنی کے ڈیٹا کی خلاف ورزی کا خط۔ "ہم نے فوری طور پر تحقیقات شروع کیں اور ایسا معلوم ہوتا ہے کہ فریق ثالث ڈیٹا کے ایک محدود ذیلی سیٹ تک رسائی حاصل کرنے میں کامیاب تھا جس میں ای میلز، صارف نام، اور خفیہ کردہ پاس ورڈ شامل ہیں۔

"اگرچہ اکاؤنٹ کے تمام پاس ورڈز جن تک رسائی حاصل کی جا سکتی تھی بہترین طریقوں کے مطابق ہیش اور محفوظ کیے گئے تھے، بہت زیادہ احتیاط کی وجہ سے ہم تمام Plex اکاؤنٹس سے ان کا پاس ورڈ دوبارہ ترتیب دینے کا مطالبہ کر رہے ہیں۔"

مزید برآں، خط نے صارفین کو یقین دلایا کہ ڈیٹا کی خلاف ورزی سے ان کی مالی معلومات (بشمول کریڈٹ کارڈ ڈیٹا) پر کوئی اثر نہیں پڑا کیونکہ یہ Plex کے سرورز پر محفوظ نہیں ہے۔ کمپنی نے یہ بھی کہا کہ اس نے وہ طریقہ کار دریافت کیا جس نے دھمکی آمیز اداکار کو اس کے سسٹم میں گھسنے کی اجازت دی، اور اسے ٹھیک کرنے پر کام کر رہی ہے۔

Plex نے کہا، "ہم پہلے ہی اس طریقہ کار پر توجہ دے چکے ہیں جو اس تیسرے فریق نے سسٹم تک رسائی حاصل کرنے کے لیے استعمال کیا تھا، اور ہم اس بات کو یقینی بنانے کے لیے اضافی جائزے کر رہے ہیں کہ مستقبل میں ہونے والے دراندازیوں کو روکنے کے لیے ہمارے تمام سسٹمز کی حفاظت کو مزید سخت کیا جائے۔"

منگل کے روز، واقعے کے دوران پلیکس کی اسٹریمنگ ویب سائٹ مختصر طور پر آف لائن تھی۔ تاہم، صارفین اب بھی پاس ورڈ کو دوبارہ ترتیب دے سکتے ہیں اور اضافی حفاظتی اقدامات کے طور پر ٹو فیکٹر توثیق (2FA) کو فعال کر سکتے ہیں۔

ٹائم اسٹیمپ:

سے زیادہ سیفٹی جاسوس