Honderdduizenden gestolen Spotify-wachtwoorden ontdekt op server

Honderdduizenden gestolen Spotify-wachtwoorden ontdekt op server

Beveiligingsonderzoekers hebben de wachtwoorden van honderdduizenden Spotify-gebruikers ontdekt op een server. Het gaat om gestolen wachtwoorden die in handen waren van fraudeurs. Spotify heeft de wachtwoorden van getroffen gebruikers gereset.

Gestolen Spotify-wachtwoorden

Beveiligingsonderzoekers van VpnMentor hebben Spotify op de hoogte gebracht van een grootschalige diefstal van de accountgegevens van gebruikers. Op een open server die in handen was van kwaadwilligen zijn zo’n 300.000 à 350.000 wachtwoorden ontdekt die tot Spotify-gebruikers behoorden. De streamingdienst heeft al getroffenen op de hoogte gebracht en zij moeten nu hun wachtwoord opnieuw instellen.

De open server bevatte een zoekmachine waarmee je vlot door de verschillende gegevens kon zoeken, en hij werd al in juli door de onderzoekers ontdekt. In totaal waren er meer dan 380 miljoen persoonlijke gegevens gevonden, en dat gaat van e-mailadressen tot wachtwoorden en informatie over het land waar gebruikers wonen. In totaal gaat het om 72 GB aan data, en die gegevens zijn op illegale wijze verkregen of via andere partijen gelekt.

Honderdduizenden gestolen Spotify-wachtwoorden ontdekt op server

Credential stuffing

VpnMentor heeft verder ontdekt dat hackers een zogenaamde credential stuffing aanval hebben uitgevoerd op Spotify. Dat is een aanval waarbij kwaadwilligen een heleboel inloggegevens automatisch proberen te doen werken op Spotify in de hoop om succesvol te kunnen inloggen. Ze gebruikten inloggegevens die gebruikers ook op andere platformen gebruiken, en het is niet bekend wie er achter de aanval zat.

Het is dan ook aangewezen om voor elk account een uniek wachtwoord te gebruiken en dat kan via een wachtwoordmanager zoals bijvoorbeeld het nieuwe Dropbox Passwords. Een andere manier waarmee je je tegen dit soort van aanvallen kan beschermen is door gebruikte maken van tweestapsverificatie. In dat geval is alleen een wachtwoord niet voldoende voor de hackers om zich te identificeren.

Spotify - Muziek en podcasts
Spotify is een populaire muziekapp in Nederland die momenteel wereldwijd 159 miljoen gebruikers heeft waarvan 71 miljoen gebruikers betaalt voor ..

Meer info

Lees meer over:
Security Spotify

Plaats reactie

666

0 reacties

Meest gelezen

WhatsApp laat nieuw privacybeleid later in werking treden

WhatsApp-gebruikers kregen vorige week te maken met een pop-up waarin gevraagd werd ‘akkoord te gaan’ met nieuwe privacyvoorw...

Tele2-klanten kunnen eindelijk aan de slag met 5G

Als één van de laatste grote telecomproviders kondigde Tele2 donderdag aan dat klanten in de nabije toekomst gebruik kunnen m...

‘WhatsApp gaat stickersuggesties tonen op basis van emoji’

WhatsApp biedt sinds enige tijd de mogelijkheid om stickers te verzenden en ontvangen – de stickers die je verstuurt kun je,...

‘LG: het opdoeken van de smartphonetak is niet aan de orde’

Afgelopen week verschenen er geruchten over een mogelijk einde van de smartphonetak van het Zuid-Koreaanse LG – daarmee zou L...

Google Pixel 2 (XL) verliest onbeperkte opslag via Google Foto's

Pixel-telefoons kregen de afgelopen jaren meerdere voordelen toegeschoven: onderdeel van het pakket was de onbeperkte opslag...

Sony brengt Android 11 vroegtijdig naar Xperia 1 en Xperia 5

Eind november introduceerde Sony het updateschema voor zijn Xperia-telefoons, waarbij de Xperia 1 II als eerste de Android 11...

Lees meer

Net binnen

Google Pixel 2 (XL) verliest onbeperkte opslag via Google Foto's

Pixel-telefoons kregen de afgelopen jaren meerdere voordelen toegeschoven: onderdeel van het pakket was de onbeperkte opslag...

Sony brengt Android 11 vroegtijdig naar Xperia 1 en Xperia 5

Eind november introduceerde Sony het updateschema voor zijn Xperia-telefoons, waarbij de Xperia 1 II als eerste de Android 11...

‘WhatsApp gaat stickersuggesties tonen op basis van emoji’

WhatsApp biedt sinds enige tijd de mogelijkheid om stickers te verzenden en ontvangen – de stickers die je verstuurt kun je,...

‘LG: het opdoeken van de smartphonetak is niet aan de orde’

Afgelopen week verschenen er geruchten over een mogelijk einde van de smartphonetak van het Zuid-Koreaanse LG – daarmee zou L...

Tele2-klanten kunnen eindelijk aan de slag met 5G

Als één van de laatste grote telecomproviders kondigde Tele2 donderdag aan dat klanten in de nabije toekomst gebruik kunnen m...

Lees meer