Plex、ユーザー全員にパスワード変更を要請
2022年8月27日 17:09
ストリーミングメディアプラットフォームの Plex がユーザー全員にパスワード変更を要請している(Plex フォーラムでのアナウンス、HackRead の記事、Ars Technica の記事、The Register の記事)。
Plex によれば 22 日にデータベースの一つで怪しい活動が見つかって調査したところ、3,000 万人以上の Plex ユーザーの半数を超える電子メールアドレスとユーザー名、暗号化されたパスワードを含むデータに特定の第三者がアクセス可能な状態にあったことが判明したという。実際の影響範囲は限定的とみられ、アクセスされた可能性のあるパスワードはすべてハッシュ化してベストプラクティスに従っていたものの、念のため全員にパスワード変更を要請するとのこと。この第三者が用いた Plex のシステムにアクセス可能な問題は既に対策済みであり、さらにセキュリティを強化すべく追加の調査を進めているとのことだ。