Spotify-användarlösenord återställs efter ny säkerhetsincident
Spotify verkar som om det inte kan ta en paus. Efter att en databas hittades flytande online, som innehöll data som tillhörde Spotify-användare i slutet av november 2020, genomförde företaget nu en ny våg för återställning av lösenord till en bit av andra användare.
Den nya incidenten innebar att Spotify omedvetet exponerade bitar av användar privat information för ett visst antal av sina affärspartners. Enligt den officiella anmälan som företaget lämnade in kan den exponerade informationen "innehålla" användarnas e-postmeddelanden, visningsnamn, lösenord samt kön och födelsedatum.
Meddelandet nämner att dataxponeringen ägde rum på grund av en programvarusårbarhet som verkar ha funnits i sju månader men upptäcktes först i mitten av november 2020. Det fanns ingen specifik information om sårbarheten som ledde till händelsen eller några detaljer om hur det ägde rum.
Om det är någon tröst kontaktade Spotify också affärspartnerna som "kanske" har kunnat få tillgång till Spotify-kundinformation för att på något sätt "säkerställa" att denna information har tagits bort direkt.
Företaget lämnade inte heller ut någon information om den exakta omfattningen av den exponerade informationen och antalet användare som påverkades av den. Den enda beskrivningen av incidentens volym var att en "liten delmängd" av användare påverkades. En liten delmängd på över 320 miljoner användare kan vara vilken som helst sju-siffrig eller fler.
Den tidigare incidenten med Spotify-användardata ägde rum i slutet av november. Säkerhetsforskare som gjorde sitt vanliga svep för osäkra online-databaser hittade en läckande databas, som med stor sannolikhet drivs av hackare, full av lösenord och sannolikt används för fyllningsuppgifter .
Spotify drev en ny masslösenordsåterställning för någon av användarna vars referenser hittades i hackardatabasen. De drabbade användarna underrättades via e-post.
