緊急アラート：Plexアカウントのパスワードを今すぐリセットしてください。アカウントデータがハッキングされ盗まれました。

メールを開いて、世界最大級のメディアストリーミングプラットフォームの 1 つから新しい警告が届いたときの驚きを想像してみてください。

そうです。Plex アカウントのパスワードを変更する必要があります。特にパスワード、電子メールアドレス、認証データに影響を及ぼすデータ侵害が発生しているためです。つまり、今すぐ対処しないと、アカウントが侵害される危険性があります。

クイックリンク

アカウントがハッキングされる前に、今すぐ Plex パスワードを変更してください。

Plexのパスワードハッキングに関するメール

Plex から受け取ったメールの件名は「必要なアクション: 潜在的なセキュリティインシデントの通知」で、これはかなり正確な説明です。

ハッカーはPlexのデータベースの一つにアクセスし、「顧客データの一部」を盗み出しました。盗まれたデータには「安全に暗号化されたメールアドレス、ユーザー名、パスワード」が含まれており、Plexによると、この事件は既に収束したとのことです。

少し繰り返しに感じますか？その通りです。2022年XNUMX月に Plexが大規模なデータ侵害に遭うこの場合も、アカウントのパスワードを直ちに変更する必要があります。

実際、当時使われていた言葉遣いはこのセキュリティインシデントと非常に似ており、第三者が「メール、ユーザー名、暗号化されたパスワードを含むデータの限定されたサブセットにアクセス」できたのです。

パターンに気づきましたか?

全てが悲観的というわけではありません。Plexはデータ漏洩に見舞われましたが、パスワードはハッシュ化されました。暗号化において、ハッシュとは、一方向の暗号化関数を使用してパスワードが文字列値に変換されることを意味します。

ハッシュ化を使用すると、2つのファイルの中身を知らなくても、それらが同一かどうかを確認できます。指定されたファイルが指定されたハッシュと一致する場合、内容は同じです。

しかし、ハッシュは一方向関数であるため、パスワードはすぐには明らかにならず、ハッカーが持っているのはハッシュ出力の長いリストだけです。

さて、理論上は、Plex に侵入したハッカーは、再利用されたパスワードとハッシュを一致させるために何時間も費やすことができますが、他のサービスから侵害された大量のパスワード、それらを一致させるための時間、そして元のパスワードの知識も必要になります。

いずれにせよ、Plexのパスワードを変更することは賢明な予防策であり、Plex自身もそれを推奨しています。同社から送信されたメールには、パスワード変更専用のセクションが含まれています。

に行く Plexパスワードリセットページ Plex のメールアドレスを入力してください。
次の手順を詳しく説明した特定のメールが Plex から届きます。
Plexでは、そこにいる間に、次のボックスにチェックを入れることを推奨しています。 パスワードを変更した後、接続されたデバイスからサインアウトするすべてのアカウントからログアウトされます。面倒に思えるかもしれませんが、安全性が高まります。

ついでに、アカウントのセキュリティを強化するために 2 要素認証を有効にする必要があります。