Si vous \u00eates un utilisateur r\u00e9gulier de Spotify, vous vous souviendrez peut-\u00eatre d’avoir d\u00fb r\u00e9initialiser votre mot de passe en juillet. La raison: une violation massive des identifiants de connexion, d\u00e9couverte sur un serveur tiers par une soci\u00e9t\u00e9 de recherche en s\u00e9curit\u00e9. Spotify dit avoir effectu\u00e9 une "r\u00e9initialisation progressive" des comptes afin de prot\u00e9ger les utilisateurs.<\/p>\n
La fuite a \u00e9t\u00e9 d\u00e9couverte par vpnMentor<\/a> et divulgu\u00e9e publiquement hier, apr\u00e8s avoir \u00e9t\u00e9 signal\u00e9e \u00e0 Spotify lui-m\u00eame en juillet. Le service a r\u00e9initialis\u00e9 un nombre inconnu de mots de passe afin de prot\u00e9ger les utilisateurs concern\u00e9s, dont la plupart seront d\u00e9j\u00e0 termin\u00e9s. Les chercheurs ont d\u00e9clar\u00e9 avoir d\u00e9couvert un cache de 72 gigaoctets d’informations non crypt\u00e9es, qui comprenait environ 300 000 adresses e-mail, identifiants de connexion et mots de passe pour les utilisateurs de Spotify.<\/p>\n Les donn\u00e9es se trouvaient sur un serveur tiers, non en possession de Spotify \u00e0 l’\u00e9poque, et presque certainement obtenues ill\u00e9galement. C’est une grosse fuite, mais une fraction relativement infime des centaines de millions d’utilisateurs de Spotify dans le monde. Notez que si votre mot de passe a \u00e9t\u00e9 r\u00e9initialis\u00e9, il ne prot\u00e8ge que votre compte Spotify. Si vous avez utilis\u00e9 le m\u00eame identifiant et le m\u00eame mot de passe sur d’autres sites (vous ne le faites pas encore, n’est-ce pas<\/a>\u00a0?), ces donn\u00e9es sont peut-\u00eatre encore dans la nature.<\/p>\n Source: CNET<\/a><\/p>\n