Redefinição de senhas de usuário do Spotify após novo incidente de segurança
O Spotify parece não ter uma pausa. Depois que um banco de dados foi encontrado flutuando online, contendo dados que pertenciam a usuários do Spotify no final de novembro de 2020, agora a empresa efetuou uma nova onda de redefinição de senha para um grupo de outros usuários.
O novo incidente envolveu o Spotify, sem querer, expor pedaços de informações privadas do usuário a um certo número de seus parceiros de negócios. De acordo com a notificação oficial que a empresa protocolou, as informações expostas “podem conter” e-mails, nomes de exibição, senhas, gênero e data de nascimento dos usuários.
A notificação menciona que a exposição de dados ocorreu por causa de uma vulnerabilidade de software que parece ter existido por sete meses, mas foi identificada apenas em meados de novembro de 2020. Não havia informações específicas sobre a vulnerabilidade que levou ao incidente ou quaisquer detalhes sobre como aconteceu.
Se isso serve de consolo, o Spotify também contatou os parceiros de negócios que "podem" ter conseguido acessar as informações dos clientes do Spotify, para de alguma forma "garantir" que essas informações tenham sido prontamente excluídas.
A empresa também não divulgou informações sobre o escopo exato das informações expostas e o número de usuários que foram afetados por elas. A única descrição do volume do incidente foi que um "pequeno subconjunto" de usuários foi afetado. Um pequeno subconjunto de mais de 320 milhões de usuários pode ter qualquer figura de sete dígitos ou mais.
O incidente anterior envolvendo dados de usuários do Spotify ocorreu no final de novembro. Pesquisadores de segurança fazendo sua varredura usual em bancos de dados online inseguros encontraram um banco de dados com vazamento, muito provavelmente operado por hackers, cheio de senhas e provavelmente usado para enchimento de credenciais .
Spotify empurrou outra redefinição de senha em massa para qualquer um dos usuários cujas credenciais foram encontradas no banco de dados do hacker. Os usuários afetados foram notificados por e-mail.
