Plexが2500万人の顧客情報流出を公表、パスワード変更を呼びかけるも詳細は不明

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

動画配信サービスのPlexが、ユーザーデータベースの情報漏洩を受け、利用者にパスワード変更を促しています。
Plexによると、漏洩したのはユーザー名、メールアドレス、暗号化済みパスワード、詳細不明な認証データなどです。
パスワードは人間が読めない形で保存されていましたが、復号可能かどうか不明であり、認証情報が悪用される可能性も否定できません。
Plexは公式サイトのフォームからパスワード再設定を推奨し、接続済み端末からのサインアウトも呼びかけています。
企業が情報漏洩を受けた場合、多くは強制的にパスワードリセットを実施しますが、Plexがなぜそれを行わないのかは明らかにされていません。
また、攻撃の手法や被害を受けた顧客数、侵入期間、発見までの経緯などの詳細も公開されていません。
Plexは第三者が利用したアクセス手段について対策を講じたとしていますが、サイバー攻撃の性質や脅迫、要求の有無などは明らかにされていません。
現時点で広報担当からも追加情報は提供されていない状況です。