خدمة البث تم اختراق منتديات Plex ، ويقوم المتسلل بفدية البيانات مقابل Bitcoin. أعلنت Plex أن المتسلل كان قادرًا على الوصول إلى عناوين IP وعناوين البريد الإلكتروني وكلمات المرور المجزأة والمملحة بالإضافة إلى الرسائل الخاصة. لا يتم تخزين معلومات الدفع على خوادم Plex ، بحيث تظل المعلومات آمنة.
رفضت خدمة البث دفع الفدية ، وأعدت تعيين كلمات مرور جميع المستخدمين المتأثرين. يستخدم Plex مصادقة SSO (تسجيل الدخول الموحد) ، لذا إذا كان على المتسلل إجراء هندسة عكسية لكلمات المرور المجزأة ، فسيكون قادرًا على الوصول إلى حساب Plex.tv للمستخدم أيضًا.
نشر القراصنة عن مآثره على رديت:
أعطيتهم حتى الثالث من هذا الشهر لإرسال 9.5 BTC ، أو أود أن أفرج عن كل هذه البيانات. لا تزال هذه الفدية نشطة وفي اليوم الثالث: إذا لم يتم إجراء دفع BTC ، فسوف ترتفع الفدية بمقدار 5 BTC. في نهاية المطاف إذا لم يتم إجراء أي مدفوعات BTC ، فسيتم إصدار البيانات عبر شبكات سيل متعددة ولن يكون هناك مزيد من plex.tv
يمكنك أيضًا أن تدفع لي لإزالة بياناتك من المحتوى الذي سيتم إصداره - إذا قمت بإرسال بريد إلكتروني دون BTC جاهز للإرسال ، سأضيف بياناتك إلى قائمة خاصة.
أكدت Plex الاختراق على مدونتها الرسمية ، مشيرةً إلى أنها كانت تبحث في المشكلة:
في حوالي الساعة 1 بعد الظهر بتوقيت المحيط الهادئ أمس (1 يوليو) ، علمنا أن الخادم الذي يستضيف منتدياتنا ومدونتنا قد تعرض للخطر. تمكن المهاجم من الوصول إلى بعض المعلومات الشخصية ، مثل عناوين IP والرسائل الخاصة بالمنتدى وعناوين البريد الإلكتروني وكلمات المرور المشفرة (المجزأة والمملحة) لمستخدمي المنتدى. كإجراء وقائي ، نقوم بإعادة تعيين كلمات مرور plex.tv لجميع المستخدمين الذين لديهم حسابات منتدى مرتبطة وتم الاتصال بنا عبر البريد الإلكتروني مع مزيد من الإرشادات للمتضررين. في الوقت الحالي ، تظل منتدياتنا في وضع عدم الاتصال بينما نكمل تحقيقنا. جميع النظم الأخرى هي على الانترنت والتشغيلية.
إذا كنت من مستخدمي Plex ، نقترح عليك المضي قدمًا وتغيير كلمة المرور الخاصة بك. تأكد من إنشاء كلمة مرور قوية فريدة للخدمة بحيث لا تؤثر على أمان حسابك على مواقع الويب الأخرى. سنقوم بتحديث المقال بمجرد الحصول على مزيد من المعلومات.
المصدر: رديت ، بلكس
قد نربح عمولة للمشتريات باستخدام روابطنا أعرف أكثر.
