Plex、ユーザー全員にパスワード変更を要請

headless 曰く、

ストリーミングメディアプラットフォームの Plex がユーザー全員にパスワード変更を要請しているそうだ (Neowin の記事、 The Verge の記事、 9to5Mac の記事、 Android Police の記事)。

Plex がユーザーに電子メールで送った通知によれば、データベースの一つで怪しい活動が見つかって調査したところ、ある第三者が電子メールアドレスとユーザー名、暗号化されたパスワードを含むデータの一部にアクセス可能な状態にあったことが判明したという。実際の影響範囲は限定的とみられ、アクセスされた可能性のあるパスワードはすべてハッシュ化してベストプラクティスに従っていたものの、念のため全員にパスワード変更を要請するとのこと。この第三者が用いた Plex のシステムにアクセス可能な問題は既に対策済みであり、さらにセキュリティを強化すべく追加の調査を進めているとのことだ。