Спотифи ресетује лозинке након излагања података о купцу

Спотифи је морао да ресетује лозинке неких корисника након што је неким својим пословним партнерима случајно изложио информације о купцима, укључујући име, лозинку и датум рођења. Рањивост постоји од априла, али је откривена тек у новембру.

Спотифи подноси обавештење о кршењу података

Ова вест долази из обавештење о повреди података (документ љубазношћу ТецхЦрунцх) који је Спотифи поднео калифорнијском државном тужилаштву.

12. новембра 2020. Спотифи је открио рањивост у свом систему која је ненамерно излагала неке информације о купцима трећим лицима.

Ако је ово утицало на вас, требало би да добијете е-пошту од Спотифи-а у којој вас обавештава да је ресетовао лозинку.

Подељене информације су можда укључивале вашу адресу е-поште, жељено име за приказ, лозинку, пол и датум рођења.

Спотифи процењује да ова рањивост постоји од 9. априла 2020, али је открила тек 12. новембра 2020, када тврди да смо „предузели непосредне кораке да је исправимо“.

Спотифи није именовао пословне партнере који су примили податке, али напомиње да их је контактирао како би осигурао да су сви подаци о купцима избрисани.

Наравно, не постоји гаранција да се неће догодити неовлашћена употреба ваших података, па ако сте лозинку Спотифи користили негде другде, требало би је одмах променити.

Како је Спотифи одговорио?

У разговору са Енгадгет, портпарол компаније је рекао:

На врло мали подскуп корисника Спотифи-а утицала је софтверска грешка, која је сада исправљена и решена. Заштита приватности наших корисника и одржавање њиховог поверења главни су приоритети Спотифи-а. Да бисмо решили овај проблем, издали смо ресетовање лозинке за кориснике на које је то утицало. Ове обавезе схватамо крајње озбиљно.

Спотифи има више од 320 милиона корисника и није јасно колики је проценат на њих утицало.

Компанија за стреаминг такође није детаљно објаснила како је дошло до рањивости, иако је то уобичајено у овим ситуацијама. Ипак, забрињавајуће је што су информације о купцима могле тако слободно путовати у наизглед нешифрираном стању.

Ово није први пут последњих месеци да Спотифи наилази на проблеме са корисничким лозинкама. У новембру 2020, Спотифи је морао да ресетује 350.000 лозинки због повреде података. Међутим, то је било због операције пуњења акредитива, а не због саме Спотифи-е.

Спотифи ресетује око 350.000 лозинки укључених у кршење података

Спотифи је сарађивао са истраживачима након што је пријављена операција пуњења акредитива која је многе купце довела у ризик.

Ако је ишта друго, ова прича је лекција за употребу јединствених лозинки за сваку услугу. На тај начин, ако неко добије једну лозинку, угрожена је само једна услуга. Начин који ће вам помоћи да то постигнете је коришћење доброг менаџера лозинки отвореног кода.

5 најбољих менаџера лозинке са отвореним кодом

Менаџери лозинки отвореног кода нуде и транспарентност и сигурност. Овде су доступни најбољи менаџери лозинки отвореног кода.

О аутору