ウィリアム・ギャラガー
· 1分で読めます
ホームストリーミングメディアアプリ「Plex」は、サーバーからユーザーデータの「限定されたサブセット」のみが取得されたとしているが、同社は「万全を期すため」全ユーザーに対しパスワードの変更を求めている。
Plexは、Macから他のデバイスにビデオをストリーミング配信し、自分だけのストリーミングサービスを構築できるサービスです。同社は現在、データベースの一つに「不審なアクティビティ」を発見したと発表しています。
この件について、すべてのPlexユーザーにメールが届いているわけではありませんが、メッセージには当初、「すべてのPlexアカウントのパスワードをリセットしていただくようお願いいたします」と記載されていました。その後、この文言は「Plexアカウントのパスワードを直ちにリセットしていただきますようお願いいたします」と修正されています。
「クレジットカードやその他の決済データは当社のサーバーには一切保存されておらず、今回のインシデントによる脆弱性もございませんのでご安心ください」とメールには記されている。「第三者がシステムへのアクセスに使用した方法については既に対処済みです。また、今後の侵入を防ぐため、全システムのセキュリティをさらに強化するための追加調査を実施しています。」
Plexはまた、「パスワード変更後に接続デバイスからサインアウトする」というチェックボックスを選択するようユーザーに推奨しています。これにより、ユーザーはすべてのデバイスで新しい認証情報を使用して再度サインインする必要がなくなります。
「これは面倒ですが、セキュリティ強化のためにそうすることをお勧めします」と同社は述べ、不便を詫びた。
Plex は、同社のサービス上でパスワードをリセットするためのステップバイステップガイドを公開しました。
