データ漏洩のため、Plexのパスワードをリセットする必要があります

知っておくべきこと

• Plexは2022年8月24日にデータ侵害の可能性があることを顧客に警告した。
• このセキュリティ警告では、パスワード、電子メール、ユーザー名を含むデータベースが影響を受ける可能性があることが指摘されています。
• 影響を受けたのはデータのごく一部（暗号化されたパスワードを含む）のみである可能性がありますが、Plex はすべての顧客にパスワードの変更を要求しています。

Plexは、NAS筐体上で独自のメディアサーバーを運用する用途で特に利用されている、世界最大級のストリーミングサービスの一つです。同社は、自社のデータベースの一つにセキュリティ侵害の可能性があることを発表しました。詳細は顧客に開示され、インシデント発生の事実と、パスワードをリセットしてアカウントを安全に保つための手順が伝えられました。

Plexデータベースの1つで不審なアクティビティが検出されました。影響を受けたのは、メールアドレス、ユーザー名、暗号化されたパスワードなど、一部のデータのみと考えられます。Plexは保存されているパスワードを暗号化していますが、それでもすべての顧客にパスワードの変更を義務付けています。なお、Plexサーバーには支払いデータは保存されていません。

この第三者へのアクセスを可能にした方法はすでに対処済みです。Plexシステムのセキュリティが侵害されていないことを確認するため、追加の調査とレビューを実施しています。Plexアカウントのパスワードを変更する際は、アカウントの不正利用を防ぐため、すべてのデバイスからサインアウトするオプションを確認することを強くお勧めします。

他のアカウントやサービスと同様に、パスワードマネージャーと二要素認証のご利用を強くお勧めします。データ侵害は、ベストプラクティスを実践している企業であっても発生する可能性があります。Plexが今回の侵害に対し、顧客に警告を発し、パスワードの変更を求めた積極的な姿勢は高く評価できます。

お使いのNASでPlex Media Serverをまだ試していない方は、ぜひお試しください。映画、テレビ番組、音楽など、あらゆるメディアをカタログ化できる素晴らしいツールです。中央サーバーに保存されたコンテンツは、お好きなデバイスにストリーミングできます。