Popüler çevrimiçi müzik platformu Spotify skandala imza attı. Binlerce Spotify hesabı bugün hacklendi. İşte konuyla ilgili detaylar.

Güvenlik araştırmacıları, 300.000 ila 350.000 Spotify hesabı için tehlike çanlarının çaldığını açıkladı. Hesaplarına girmek için kullanılan oturum açma kimlik bilgileri de dahil olmak üzere toplamda 380 milyondan fazla bireysel kayıt sızdırıldı. Sızdırılan kayıtlar, kişilerin kullanıcı adları ve şifreleri, e-posta adresleri ve ikamet ettikleri ülkeler gibi çeşitli hassas bilgileri içeriyor.

vpnMentor tarafından ortaya çıkarılan bu verilerin güvenli olmayan bir Elasticsearch sunucusunda depolandığı söyleniyor. Veritabanının hem kaynağı hem de sahipleri henüz bilinmiyor. Bununla birlikte, araştırmacılar, bilgilerin hem şirketi hem de kullanıcılarını dolandırmak için kullanıldığını da belirtiyor.

Güvenlik ekibi, 9 Temmuz’da İsveçli müzik deviyle temasa geçti ve neredeyse anında yanıt aldı. Spotify, 10-21 Temmuz arasındaki on bir günlük bir süre içinde sorunu ele aldı ve sorundan etkilenen tüm kullanıcılar için şifre sıfırlama talebi gönderildi.

Aslında, olay Spotify‘dan kaynaklanmadı. Açığa çıkan veritabanı, Spotify oturum açma kimlik bilgilerini saklamak için onu kullanan bir üçüncü tarafa ait.

Kimlik bilgisi doldurma saldırıları maalesef ki, büyük ölçüde, zayıf parola hijyeni olan kullanıcılardan kaynaklanıyor. İnsanlar genellikle parola oluşturma konusunda çok üşengeç davranıyor. Şifreler söz konusu olduğunda “123456” ve “123456789” gibi oldukça basit şifreler genellikle tercih ediliyor.

Size tavsiyemiz Spotify hesabınızın şifresini en kısa sürede değiştirmeniz yönünde olacak. Lütfen yeni şifre belirlerken 123456 gibi kolay şifreler kullanmayın.

Binlerce Spotify hesabı hacklendi şifrenizi değiştirin yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.