Plex alerta a sus usuarios: cambio de contraseña obligatorio

El 11 de septiembre, Plex emitió una advertencia urgente a sus usuarios luego de confirmar que sufrió una brecha de seguridad que podría afectar información de cuentas.

Plex recomienda cambiar contraseñas tras incidente de seguridad

Según lo comunicado, se vio comprometido un conjunto limitado de datos de clientes, incluyendo correos electrónicos, nombres de usuario, contraseñas cifradas y otros datos de autenticación.

Plex aseguró que las contraseñas estaban “hashed” (cifradas de forma segura), lo que significa que no pueden ser leídas directamente por terceros. No obstante, la compañía pidió a los usuarios que tomen medidas adicionales para proteger sus cuentas. Entre las recomendaciones se incluyen cambiar la contraseña inmediatamente, cerrar todas las sesiones activas, incluyendo desde servidores Plex Media, y habilitar la autenticación de dos pasos (2FA) si no está activada.

La empresa también aclaró que no almacena datos de tarjetas de crédito en sus servidores, por lo que esa información no se vio comprometida durante el ataque. Además, confirmó que ya cerró la vía utilizada por el atacante y que está reforzando su infraestructura de seguridad para evitar incidentes futuros.

Te recomendamos nuestra guía sobre los mejores servidores DNS

Cabe destacar que este no es el primer episodio de este tipo para Plex. La plataforma ya había sufrido ataques en ocasiones anteriores, incluido uno en 2015 que expuso cientos de miles de cuentas, y otro en 2022 con características similares.

Aunque el impacto de esta brecha podría considerarse limitado, Plex insistió en que los usuarios actúen de inmediato: cambiar contraseñas, cerrar sesiones activas, usar claves distintas en cada servicio y activar la autenticación de dos pasos. Estas medidas son esenciales para minimizar riesgos y garantizar la seguridad de la información.

En definitiva, este incidente refuerza la importancia de mantener buenos hábitos de seguridad digital y actuar con rapidez ante cualquier vulnerabilidad. Os mantendremos informados.