Spotify נאלצה לאפס את הסיסמאות של חלק מהמשתמשים לאחר שחשפה בטעות את פרטי הלקוחות, כולל שם, סיסמה ותאריך לידה, לחלק מהשותפים העסקיים שלה. הפגיעות הייתה קיימת מאז אפריל, אך התגלתה רק בנובמבר.
Spotify מגישה הודעה על הפרת נתונים
הידיעה הזו מגיעה מ הודעה על הפרת נתונים (מסמך באדיבות TechCrunch) ש- Spotify הגישה למשרד התובע הכללי בקליפורניה.
ב- 12 בנובמבר 2020, Spotify גילתה פגיעות במערכת שלה שחשפה בשוגג מידע כלשהו על לקוחות לצדדים שלישיים.
אם הושפעת מכך, היית צריך לקבל דוא"ל מ- Spotify שהודיע לך שהוא איפס את הסיסמה שלך.
ייתכן שהמידע המשותף כלל את כתובת הדוא"ל שלך, שם התצוגה המועדף, הסיסמה, המין ותאריך הלידה שלך.
בספוטיפיי מעריכים כי פגיעות זו קיימת מאז 9 באפריל 2020, אך היא גילתה אותה רק ב -12 בנובמבר 2020, כאשר לטענתה "נקטנו צעדים מיידיים לתיקונה".
Spotify לא ציינה את השותפים העסקיים שקיבלו את הנתונים, אך מציינת כי פנתה אליהם בכדי להבטיח שכל מידע על הלקוח נמחק.
כמובן, אין שום ערובה כי שימוש לא מורשה במידע שלך לא יתקיים, כך שאם השתמשת בסיסמת Spotify שלך במקום אחר, עליך לשנות אותה מיד.
כיצד הגיב ספוטיפיי?
בדיבור אל Engadgetדובר החברה אמר:
תת קבוצה קטנה מאוד של משתמשי Spotify הושפעה מבאג תוכנה, שתוקן ותוקן כעת. הגנה על פרטיות המשתמשים שלנו ושמירה על אמונם הם בראש סדר העדיפויות של Spotify. כדי לטפל בבעיה זו, הוצאנו איפוס סיסמה למשתמשים שנפגעו. אנו מתייחסים לחובות אלו ברצינות רבה.
בספוטיפיי יש יותר מ -320 מיליון משתמשים ולא ברור כמה אחוזים אלה הושפעו מכך.
חברת הסטרימינג גם לא פירטה כיצד התרחשה הפגיעות, אם כי הדבר נהוג במצבים אלה. עם זאת, מדובר במידע של לקוחות שהיה מסוגל לנסוע בצורה כה חופשית במצב בלתי מוצפן לכאורה.
זו לא הפעם הראשונה בחודשים האחרונים ש- Spotify נקלעה לסיסמאות המשתמש. בנובמבר 2020, Spotify נאלצה לאפס 350,000 סיסמאות עקב הפרת נתונים. עם זאת, זה היה בגלל פעולת מילוי אישורים, ולא באשמת Spotify עצמה.
ספוטיפיי עבדה עם חוקרים לאחר שדווח על פעולת מילוי אישורים שהעמידה לקוחות רבים בסיכון.
אם כבר, סיפור זה הוא שיעור לשימוש בסיסמאות ייחודיות לכל שירות. בדרך זו, אם מישהו משיג סיסמה אחת, רק שירות אחד נפגע. הדרך לעזור לך להשיג זאת היא להשתמש במנהל סיסמאות טוב עם קוד פתוח.
מנהלי סיסמאות קוד פתוח מציעים שקיפות ואבטחה. להלן מנהלי סיסמאות קוד פתוח הטובים ביותר שיש.
- חדשות טק
- בידור
- ספוטיפיי
- פרצת אבטחה
- הזרמת מוזיקה
ג'ו נולד עם מקלדת בידיו ומיד החל לכתוב על טכנולוגיה. יש לו תואר ראשון (Hons) בעסקים ועכשיו הוא סופר עצמאי במשרה מלאה שנהנה להפוך את הטכנולוגיה לפשוטה עבור כולם.
הירשם לניוזלטר שלנו
הצטרף לניוזלטר שלנו לקבלת טיפים טכניים, ביקורות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!
צעד אחד נוסף !!!
אנא אשר את כתובת הדוא"ל שלך בדוא"ל ששלחנו לך זה עתה.