Spotify сбрасывает пароли после раскрытия информации об учетной записи пользователя

Второй раз за несколько месяцев Spotify пришлось сбросить пароли для учетных записей пользователей. На этот раз пароли Spotify были сброшены компанией после того, как информация об учетной записи пользователя была раскрыта некоторым бизнес-партнерам компании. Похоже, что данные были нарушены еще в апреле.

Открыты пароли Spotify

На данный момент, возможно, нам следует ожидать этого почти для всех учетных записей, поскольку кажется, что в конечном итоге нет ничего полностью безопасного. Конечно, не в социальных сетях, но мы также видели это для всех типов компаний, больших и малых.

Уведомление об утечке данных было подано в офис генерального прокурора Калифорнии. Он пояснил, что предоставленные данные «могли включать адрес электронной почты, ваше предпочтительное отображаемое имя, пароль, пол и дату рождения только для определенных деловых партнеров Spotify».

.

Что немного больше беспокоит, так это то, что в заявке также утверждается, что служба потоковой передачи музыки «не сделала эту информацию общедоступной». Неизвестно, какие компании могли иметь доступ к этой информации.

Еще больше расстраивает то, что информация об аккаунте была раскрыта. Уязвимость не была обнаружена до 12 ноября, однако было обнаружено, что она существовала за семь месяцев до этого, начиная с 9 апреля. Не разглашается, как информация об учетной записи стала уязвимой.

В письме говорилось: «Мы провели внутреннее расследование и связались со всеми нашими деловыми партнерами, которые могли иметь доступ к информации вашей учетной записи, чтобы убедиться, что вся личная информация, которая могла быть непреднамеренно раскрыта им, была удалена».

Адам Гроссберг, представитель Spotify, подтвердил наличие уязвимости. Он сказал, что затронута «небольшая группа» пользователей Spotify, но не сказал, сколько учетных записей было в этой группе. У Spotify более 320 миллионов пользователей и 144 миллиона подписчиков.

Аккаунты Spotify снова пострадали

Чтобы защитить информацию своих пользователей, Spotify сбрасывает пароли пользователей. Это второй раз за два месяца.

В ноябре исследователи безопасности обнаружили незащищенную базу данных, которая, возможно, использовалась хакерами. Сообщалось, что в базе данных содержится около 300 000 паролей пользователей, и она могла быть использована для атак с заполнением учетных данных. Эти атаки сопоставляют списки украденных паролей от других веб-сайтов, использующих тот же пароль.

Вот почему вы хотите иметь уникальные пароли для разных учетных записей. Если один пароль украден, и это тот же пароль, который используется для нескольких учетных записей, это дает хакерам доступ ко всем этим учетным записям.

Читайте дальше, чтобы узнать, как отслеживать свой адрес электронной почты и пароли на предмет утечки данных.

Эта статья полезна? да нет