ストリーミングメディアプラットフォームの Plex がユーザー全員にパスワード変更を要請している
(Plex フォーラムでのアナウンス、
HackRead の記事、
Ars Technica の記事、
The Register の記事)。
Plex によれば 22 日にデータベースの一つで怪しい活動が見つかって調査したところ、3,000 万人以上の Plex ユーザーの半数を超える電子メールアドレスとユーザー名、暗号化されたパスワードを含むデータに特定の第三者がアクセス可能な状態にあったことが判明したという。実際の影響範囲は限定的とみられ、アクセスされた可能性のあるパスワードはすべてハッシュ化してベストプラクティスに従っていたものの、念のため全員にパスワード変更を要請するとのこと。この第三者が用いた Plex のシステムにアクセス可能な問題は既に対策済みであり、さらにセキュリティを強化すべく追加の調査を進めているとのことだ。
| メディア
| セキュリティ
| ソフトウェア
| 情報漏洩
|
関連ストーリー:
Twilioのフィッシング攻撃者、Signal ユーザー 1,900 人分の電話番号を取得した可能性
2022年08月19日
Twilio、フィッシングで奪われた従業員の認証情報による不正アクセスで顧客の情報が漏洩
2022年08月11日
サンドラッグで不正アクセス。計1万9057件の個人情報が流出した可能性
2022年07月14日
読売新聞オンラインへの不正アクセス、流出した可能性の高い個人情報は 2,070 件
2022年07月09日
従業員がだまされやすいフィッシングメールの件名
2022年07月07日
富士通の政府認定クラウドの不正アクセス問題、メール本文なども盗まれていた?
2022年06月07日
ゲーミングPCを妻に嫌がられないようにするには?
2014年12月03日
VIERA用HTML5アプリ、jQueryの使用は「Hack」であるとしてリジェクトされる
2014年02月08日
Source: スラッシュドット