Spotify hat möglicherweise Ihr Passwort nach einem gefährlichen Datenleck zurückgesetzt
Wenn Sie ein regelmäßiger Spotify-Benutzer sind, erinnern Sie sich vielleicht daran, dass Sie Ihr Passwort im Juli zurücksetzen mussten. Der Grund: ein massiver Verstoß gegen Anmeldedaten, der von einem Sicherheitsforschungsunternehmen auf einem Server eines Drittanbieters entdeckt wurde. Spotify sagt, es habe einen „rollierenden Reset“ von Konten durchgeführt, um die Benutzer zu schützen.
Das Leck wurde von vpnMentor entdeckt und gestern öffentlich bekannt gegeben, nachdem es Spotify selbst bereits im Juli gemeldet worden war. Der Dienst hat eine unbekannte Anzahl von Passwörtern zurückgesetzt, um betroffene Benutzer zu schützen, von denen die meisten inzwischen abgeschlossen sein werden. Die Forscher sagten, sie hätten einen 72-Gigabyte-Cache mit unverschlüsselten Informationen entdeckt, der etwa 300.000 E-Mail-Adressen, Login-IDs und Passwörter für Spotify-Benutzer enthielt.
Die Daten befanden sich auf einem Server eines Drittanbieters, der zu diesem Zeitpunkt nicht im Besitz von Spotify war, und wurden mit ziemlicher Sicherheit illegal erlangt. Es ist ein großes Leck, aber ein relativ kleiner Bruchteil von Spotifys Hunderten von Millionen Nutzern weltweit. Beachten Sie, dass ein zurückgesetztes Passwort nur Ihr Spotify-Konto schützt. Wenn Sie dasselbe Login und Passwort auf anderen Websites verwendet haben (das tun Sie nicht immer noch, oder ?), sind diese Daten möglicherweise immer noch in freier Wildbahn.
Quelle: CNET