Plex-Datenleck erzwingt Passwort­zurücksetzungen

Das jüngste Plex-Datenleck hat die Streamingplattform gezwungen, dringende Anweisungen zur Passwortzurücksetzung herauszugeben. Angreifer erhielten Zugriff auf begrenzte Kontodaten, was bei Millionen von Nutzern Sicherheitsbedenken auslöste. Plex betonte jedoch, dass keine Zahlungs- oder Abrechnungsdaten offengelegt wurden.

Was geschah

Am 8. September 2025 gab Plex den Vorfall bekannt, nachdem verdächtiger Zugriff auf eine seiner Datenbanken entdeckt wurde. Die Angreifer erlangten E-Mail-Adressen, Benutzernamen und gehashte Passwörter. Obwohl Plex branchenübliche Hashing-Methoden einsetzt, hat das Unternehmen den verwendeten Algorithmus nicht offengelegt. Diese fehlende Transparenz bedeutet ein Risiko, falls Angreifer die Hashes später knacken.

Maßnahmen für Nutzer

Plex forderte alle Nutzer auf, ihre Konten umgehend abzusichern, indem sie:

• Passwörter über die offizielle Seite zur Passwortzurücksetzung ändern.
• Die Option „angemeldete Geräte nach Passwortänderung abmelden“ wählen, um aktive Sitzungen zu beenden.
• Sich ab- und wieder anmelden, falls Single Sign-On (SSO) genutzt wird.
• Die Zwei-Faktor-Authentifizierung (2FA) aktivieren, um stärkeren Schutz zu gewährleisten.

Diese Schritte helfen, unbefugten Zugriff zu blockieren, selbst wenn gehashte Anmeldedaten kompromittiert wurden.

Warum es wichtig ist

Auch wenn das Datenleck keine Finanzinformationen offengelegt hat, birgt der Verlust von Login-Daten weiterhin Risiken. Gestohlene Kontodaten könnten mit Phishing oder Credential-Stuffing-Angriffen kombiniert werden. Der Vorfall zeigt, dass selbst gehashte Passwörter starke, eindeutige Kombinationen und zusätzliche Sicherheitsmaßnahmen wie 2FA erfordern.

Plex’ Reaktion

Plex bestätigte, dass die beim Angriff ausgenutzte Schwachstelle behoben wurde. Das Unternehmen leitete zudem eine umfassendere Sicherheitsüberprüfung ein, um seine Systeme zu stärken. Es versicherte den Nutzern, dass Kreditkartendaten sicher sind, da Plex keine Zahlungsinformationen direkt speichert.

Fazit

Das Plex-Datenleck unterstreicht die anhaltenden Risiken für Online-Plattformen. Plex reagierte schnell mit Sicherheitsmaßnahmen, doch der Schutz der Konten erfordert auch das Handeln der Nutzer. Passwörter zurückzusetzen, alte Sitzungen zu beenden und Zwei-Faktor-Authentifizierung zu aktivieren, sind entscheidende Schritte, um Konten nach diesem Vorfall sicher zu halten.