Plexをご利用の方は、この記事を読むのをやめて今すぐパスワードを変更してください。この人気ストリーミングサービスで新たなデータ侵害が発生しました。The Vergeの報道によると、同社はユーザーに「要対応：潜在的なセキュリティインシデントのお知らせ」という件名のメールを送信し、データベースが不正な第三者によってアクセスされ、一部のユーザーのユーザー名、メールアドレス、ハッシュ化されたパスワードが漏洩した経緯を詳細に説明しました。
ハッシュ化されたパスワードは復号が困難なため、より安全であると考えられています。しかし、ベストプラクティスでは、侵害が発生した場合はパスワードを変更することが依然として推奨されています。同様に、Plexは、ユーザーに2要素認証を有効にし、ログインしている可能性のある接続デバイスからサインアウトすることを推奨しています。
Plexはメールの中で、クレジットカード情報や決済情報は同社のサーバーに保存されていないため、漏洩していないとユーザーに保証した。また、データベースへのアクセスに使用された手法に対処し、将来のハッキングを防ぐために「すべてのシステムのセキュリティをさらに強化するための追加調査を実施中」であると述べた。
この最新の侵害は、2022年に発生した侵害に似ており、その際には3,000万人のユーザーの認証データと暗号化されたパスワードが漏洩したと報告されています。
データ侵害後の安全確保方法
過去にデータ侵害の被害に遭ったことがある人は、最高の個人情報盗難保護サービスへの加入をぜひ検討すべきです。ただし、多くの企業は大規模なデータ侵害が発生した後でも、個人情報盗難保険などのサービスを無料で利用できるようにしていますが、データ侵害の被害に遭う前に加入するのが理想的です。
Plexユーザーはフィッシング詐欺に警戒を強める必要があります。特に、緊急性を帯びた内容で、問題の解決のために「今すぐ行動」を促したり、追加の個人情報や金融情報の提供を求めたり、アカウントの問題を修正するよう求めるメールには注意してください。また、たとえ正当なメールに見えても、予期していないメールやテキストメッセージ内のコンテンツは絶対にクリックしないでください。送信元に直接アクセスし、ログインしてアカウントを個別に確認してください。
そこから、デバイス上で最高のウイルス対策プログラムを使用してオンライン詐欺やハッキングから保護されていることを確認し、オンライン時には、マルウェアやその他のオンラインの脅威からユーザーとデバイスを保護することができる VPN や強化されたブラウザなどの保護機能を使用します。
最新ニュース、最も注目されているレビュー、お得な情報、役立つヒントにすぐにアクセスできます。
ソーシャルエンジニアリング攻撃への警戒を怠らず、アカウントに不審なアクティビティがないか監視することも重要です。フィッシングから身を守る最善の方法は、知らない送信者からのメールやメッセージに含まれるリンク、QRコード、添付ファイルをクリックしないことです。
ハッシュ化されたパスワードのみが漏洩したという事実を考えると、今回のPlexデータ侵害はもっと深刻な事態になっていた可能性もありました。それでも、Plexユーザーの方は、安全のためにすぐにパスワードを変更してください。
Google ニュースで Tom's Guideをフォローすると、最新のニュース、ハウツー、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。
Tom's Guideのその他の記事
- これらのiCloudカレンダーの招待状は本物に見えるが、巧妙なフィッシング攻撃である - 見分ける方法は次のとおりです
- データ侵害通知書を受け取った後に安全を保つための7つのステップ
- ハッカーは正規アプリの「クラック版」を使って危険なMacマルウェアを拡散している - 安全を保つ方法
アンバー・ブーマンは、Tom's Guideのシニアセキュリティエディターとして、ウイルス対策ソフトウェア、ホームセキュリティ、個人情報窃盗などについて執筆しています。彼女は長年、オンラインとオフラインの両方における個人のセキュリティに関心を持ち、格闘技と刃物にも造詣が深いです。20年以上にわたるテクノロジージャーナリズムの経験を持つアンバーは、PC World、Maximum PC、Tech Hive、Engadgetなど、スマートフォンからスマート搾乳器まで、あらゆるトピックを網羅した記事を執筆しています。
