Spotify har återställt lösenorden för 350 000 konton som dykt upp i en hackad databas. Identifierad nyligen av cybersäkerhetsforskare innehöll den 72 GB data eller 380 miljoner dokument. 47 000 franska internetanvändare påverkas av detta viktiga dataintrång.
Noam Rotem och Ran Locar, datasäkerhetsforskare på VPN Mentor, upptäckte av misstag en databas med mellan 300 000 och 350 000 Spotify-identifierare, rapporterar våra kollegor från parisern. “Vi konstaterade snabbt att detta inte var en läcka eller hack från Spotify eftersom den här databasen tillhörde tredje parter som hade lyckats samla in e-postmeddelanden och lösenord olagligt som gav verklig åtkomst till dessa kostnadsfria konton och premium” förklarar Ran Locar, medförfattare till VPN Mentor-rapporten.
Dessa identifierare samlades in av hackare med en fortfarande okänd metod. Ändå föreställer sig forskarna att uppgifterna erhölls av “Credential stuffing attacks on Spotify”. Konkret använder hackare informationen som de redan har gissa lösenorden för deras offrets konton.
Om samma ämne: Spotify ökar priset på Premium-prenumerationen
4 miljoner dollar i Spotify-konton
Till exempel kommer de att använda dina Facebook- eller Twitter-uppgifter för att försöka bryta sig in på ditt Spotify- eller PayPal-konto. 59% av internetanvändarna använder verkligen samma lösenord för alla sina konton, understryker en studie av Lab42 som publicerades 2017. För att påskynda sakerna litar de på botnät som testar tusentals kombinationer på rekordtid.
Ofta siktar hackare bara och får tillgång till Spotify-kontot. Användarnamnen och lösenorden kan sedan säljas på svarta marknader på det mörka nätet. Ett Spotify Premium-konto kostar cirka 10 dollar. Totalt hade databasen ett marknadsvärde på 4 miljoner dollar. I det här fallet marknadsförde inte hackarna referensen. Uppgifterna användes snarare för “Uppblåsa avläsningarna av vissa artister titlar på konstgjord väg”. De sålde den här tjänsten i syfte att öka antalet spel till högst budgivare.
Varnade av VPN Mentor den 9 juli, lanserade Spotify återställningen av alla lösenord som visas i databasen. Alla berörda användare har uppmanats att ändra sina referenser för säkerhet. De facto, “Informationen i databasen blir onödig”, lugnar musikströmmande jätten. För att undvika obehagliga överraskningar rekommenderar vi att du väljer ett bra lösenord som är riktigt säkert.
Källa: The Parisian
