Wie wurde Plex im Jahr 2022 gehackt?

Plex wurde von einem nicht autorisierten Dritten verletzt, der sich Zugang zu einer proprietären Datenbank verschafft hat. Der spezifische Angriffsvektor, der den Verstoß begünstigt hat, wurde nicht bekannt gegeben. Laut Plex "tunnelten" sich Cyberkriminelle durch ausgeklügelte Cybersicherheitsmechanismen, um Zugang zu sensiblen Kundendaten zu erhalten.

Tunneling-Referenzen beschreiben in der Regel Verstöße von Drittanbietern - wenn eine Datenschutzverletzung durch einen kompromittierten Drittanbieter auftritt - was mit dem Eingeständnis von Plex übereinstimmen würde, dass der Angriff durch unbefugten Zugriff von Drittanbietern erleichtert wurde. Der Begriff Tunneling wird auch mit VPN-Kompromittierung in Verbindung gebracht, wie das Ereignis, das der Datenpanne bei Uber vorausging. Beide Szenarien sind Spekulationen, die von Plex nicht bestätigt wurden.

Die Datenschutzverletzung betraf 30 Millionen Plex-Nutzer. Zu den kompromittierten Daten gehörten:

E-Mails
Benutzernamen
Verschlüsselte (oder gehashte) Passwörter

Je nach Grad der Verschlüsselung kann es Jahre oder sogar Jahrhunderte dauern, bis kompromittierte Passwörter mit Methoden zur Passworterkennung geknackt werden. Aus Vorsicht hat Plex seine Benutzer aufgefordert, ihre Passwörter sofort zurückzusetzen.

Ankündigung einer Datenschutzverletzung von Plex an Kunden.

So vermeiden Sie eine Datenschutzverletzung wie Plex

Mit den begrenzten Informationen, die derzeit über den Vorfall verfügbar sind, scheint es, als ob Plex vor und nach dieser Datenschutzverletzung gute Cybersicherheitspraktiken befolgt hat. Das Unternehmen speicherte Passwörter sicher, erkannte und stoppte den Cyberangriff schnell, und vor allem informierte das Unternehmen seinen Kunden innerhalb von 24 Jahren nach Entdeckung des Ereignisses über die Datenschutzverletzung - ein starker Kontrast zu Cash App, das vier Monate wartete, bevor es seine Benutzer über eine Datenschutzverletzung informierte.

Trotz der begrenzten Menge an verfügbaren Informationen können jedoch einige wichtige Lektionen für die Cybersicherheit aus der Plex-Datenschutzverletzung gezogen werden

1. Dokumentieren Sie alle Protokollaufzeichnungen

Wenn Sie alle Asset-Zugriffsprotokolle auf dem neuesten Stand halten, können Sie auf verdächtige Netzwerkaktivitäten aufmerksam gemacht werden und auch nachweisen, dass im Falle einer Untersuchung einer Datenschutzverletzung geeignete Reaktionsmaßnahmen ergriffen wurden. Die Netzwerkaktivität kann mit kostenlosen Tools wie Wireshark überwacht werden.

Die Dokumentation von Datenprotokollen ist eine Sicherheitskontrolle, die die Einhaltung von Cybersicherheitsvorschriften wie HIPAA unterstützen kann.

2. Implementieren Sie eine Lösung für das Lieferantenrisikomanagement

Wenn die Plex-Datenschutzverletzung durch einen kompromittierten Drittanbieter aufgetreten ist, könnte eine Vendor Risk Management-Lösung präventiv potenzielle Schwachstellen des Anbieters erkennen, die solche Verstöße erleichtern könnten.

Erfahren Sie mehr über Vendor Risk Management >

3. Segmentieren Sie Ihr internes Netzwerk

Selbst wenn sich ein Bedrohungsakteur Zugriff auf Ihr privates Netzwerk verschafft, könnte das Risiko einer Datenschutzverletzung verringert werden, wenn Ihr Netzwerk so segmentiert wird, dass laterale Bewegungen verschleiert werden.

Erfahren Sie mehr über die Netzwerksegmentierung >

4. Sichern Sie privilegierte Anmeldeinformationen mit Hard-Token

Wenn die Plex-Hacker auf administrativer Ebene Zugriff auf den Server eines Opfers erhalten, könnten sie möglicherweise alle auf diesen Server hochgeladenen Mediendateien stehlen oder diese Dateien zusätzlich verschlüsseln und mit der Löschung drohen, wenn kein Lösegeld gezahlt wird.

Auch wenn Ihr Unternehmen möglicherweise nicht die gleichen Datei-Upload-Funktionen wie Plex bietet, unterstreicht diese Bedrohung das Ausmaß der Geschäftsunterbrechung, die möglich ist, wenn privilegierte Anmeldeinformationen kompromittiert werden.

Um solche Ereignisse zu minimieren, sollten alle privilegierten Anmeldeinformationen mit mehreren Authentifizierungsfaktoren sicher sein. Im Idealfall sollten harte Token als zusätzliche Authentifizierungsbarriere verwendet werden, da diese Sicherheitskontrollen am schwersten zu umgehen sind.

Erfahren Sie mehr über Privileged Access Management >

Erfahren Sie, wie die Sicherheitslage Ihres Unternehmens im Vergleich zu Plex abschneidet.