Entrée dans l'espace public : 8 septembre 2025
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
volume non chiffré par Plex (« sous-ensemble limité » des données clients) ; réinitialisation imposée à l'ensemble des comptes, estimée à environ 17 millions d'utilisateurs actifs par la presse spécialisée
Le 8 septembre 2025, Plex, plateforme américaine de serveur multimédia utilisée par des millions de francophones, annonce un incident de sécurité. Un tiers non autorisé a accédé à un « sous-ensemble limité » de données clients de l'une de ses bases. Les informations concernées sont les adresses électroniques, les noms d'utilisateur et les mots de passe hachés selon les bonnes pratiques. La société impose la réinitialisation du mot de passe à l'ensemble des comptes et recommande la double authentification. Elle précise qu'aucune donnée bancaire n'est concernée, celles-ci n'étant pas stockées sur ses serveurs. Il s'agit du second incident du genre après celui d'août 2022. Le nombre exact de comptes affectés n'est pas publié ; la presse spécialisée évoque une base d'environ 17 millions d'utilisateurs actifs.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Plex annonce qu'un tiers non autorisé a accédé à des données clients (adresses électroniques, noms d'utilisateur, mots de passe hachés) et impose la réinitialisation des mots de passe.
La presse spécialisée française (01net, Numerama, IT-Connect) relaie l'incident et les consignes de sécurité de la plateforme.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.