Plex Sofre Violação de Dados e Força Redefinição de Senhas

Serviço de Streaming Plex Atingido por Incidente de Segurança

A plataforma de streaming de mídia Plex confirmou um vazamento de dados significativo que comprometeu seu banco de dados de usuários, forçando a empresa a impor redefinições obrigatórias de senha para todos os clientes. O incidente de segurança, descoberto no início de setembro de 2025, marca o segundo grande vazamento da plataforma em três anos.

Dados de Usuários Comprometidos

De acordo com o comunicado oficial, agentes não autorizados obtiveram acesso a um subconjunto do banco de dados de clientes da Plex contendo endereços de e-mail, nomes de usuário e senhas com hash seguro. A empresa enfatizou que os dados de pagamento permaneceram seguros, pois não são armazenados em seus servidores.

'Embora tenhamos contido o incidente rapidamente, as informações acessíveis incluíam e-mails, nomes de usuário e senhas com hash seguro,' declarou a Plex em seu aviso de segurança.

Resposta de Segurança e Recomendações

A Plex agiu imediatamente ao corrigir a vulnerabilidade que possibilitou o vazamento e recomenda que todos os usuários redefinam suas senhas através do portal oficial de redefinição de senha. Os usuários devem ativar a opção 'Sair de dispositivos conectados após alteração de senha' para proteção completa.

Para usuários que utilizam autenticação Single Sign-On (SSO), a Plex aconselha sair de todas as sessões ativas através de sua página de configurações de segurança. A empresa recomenda fortemente ativar a autenticação de dois fatores para proteção aprimorada da conta.

Contexto Histórico e Impacto no Setor

Este incidente representa o segundo grande vazamento de dados da Plex, após um incidente de segurança semelhante em agosto de 2022, onde credenciais de autenticação e senhas com hash também foram comprometidas. A repetição levanta questões sobre a infraestrutura de segurança e as medidas de proteção de dados da plataforma.

De acordo com especialistas em segurança cibernética, senhas bem protegidas com hash devem oferecer proteção significativa, mas o algoritmo de hash específico usado pela Plex permanece desconhecido, deixando em aberto a possibilidade de tentativas de quebra de senha por agentes maliciosos.

O serviço de streaming, que possui milhões de usuários em todo o mundo para organização de mídia e capacidades de streaming, enfrenta escrutínio crescente em relação às suas práticas de proteção de dados, à medida que as ameaças cibernéticas continuam evoluindo em complexidade.