Hackeři získali hesla 380 tisíc uživatelů Spotify

Hudební platforma Spotify byla nucena resetovat přihlašovací údaje přibližně 380 tisícům uživatelů. Stalo se tak poté, co útočníci získali jejich hesla a umístili je na internet.

Pokud vám v minulých týdnech přišel e-mail od Spotify, ve kterém vás vyzýval k nastavení nového hesla, pak jste se pravděpodobně stali obětí hackerů.

Ti z úspěšné hudební služby odcizili přihlašovací údaje a vytvořili z nich databázi, kterou volně umístili na internetu.

Soubor obsahoval více než 380 tisíc přihlašovacích údajů a měl velikost 72 GB. Údaje nebyly nijak zašifrovány, takže je mohl zneužít kdokoliv, kdo se k souboru dostal.

V dokumentu byla k dispozici nejen hesla, ale i e-mailové adresy, uživatelská jména a země. Naštěstí chyběly informace o platbách.

Zatím není jasné, kdo za útokem stojí a jaký pro něj měl důvod. Citlivé údaje pocházely z několika starších útoků a některé z nich byly zjištěny na základě shody přihlašovacích údajů z jiných úniků.

Na databázi upozornili výzkumníci společnosti vpnMentor, kteří nejdříve ověřili pravdivost dat a následně kontaktovali samotný Spotify. Ten okamžitě veškerá hesla resetoval.

I když se jedná o velké číslo, jednalo se pouze o zlomek uživatelů služby. Spotify totiž pravidelně využívá přibližně 299 milionů lidí po celém světě.

1. 12. 2020