350 ezer Spotify-felhasználónak kell megváltoztatnia a jelszavát
2020. november 25. – 14:20
frissítve
350 ezer Spotify-felhasználó kénytelen megváltoztatni a jelszavát, miután egy másik oldalon történt szivárgás miatt több zenehallgató fiókját is feltörték – írja az Engadget. Az interneten keringett egy adatbázis, benne egy oldal felhasználóinak emailcímével és jelszavaival.
Ezeket hekkerek kipróbálják más oldalakon is, ami azokra jelent veszélyt, akik ugyanazt a jelszót használják több oldalon is. A vpnMentor kiberbiztonsági cég júliusban talált rá az ismeretlen eredetű adatbázisra, és azonnal figyelmeztették a Spotifyt, ahol egy ideje már garázdálkodhattak a hekkerek. A streamingszolgáltató azonnal intézkedett.
Magát a Spotifyt nem törték fel, a hitelesítési adatok egy másik, ismeretlen oldalról származnak.
A szakértők azt ajánlják, hogy mindenki használjon különböző jelszavakat a különböző felhasználói fiókjaihoz, sőt, ahol tudja, ott mindenki kapcsolja be a kétlépcsős azonosítást. A legnépszerűbb böngészők gyakran felajánlanak egy véletlenszerűen generált jelszót, amikor a felhasználó egy új fiókot csinál, de több jelszókezelő alkalmazás is hasonló szolgáltatást nyújt.