A Spotify felhasználói tábora napról napra szélesebb, és már több mint 320 millióan hallgatják ezen a felületen a zenéiket. A szolgáltatás próbál biztonságos keretek között zenehallgatási lehetőséget nyújtani a felhasználók számára. Viszont most kiderült, hogy néhány hónapja egy jelentősebb hackertámadás áldozatává vált a rendszer.
Nagyjából 300-350 ezer felhasználói fiókhoz szerezhettek illetéktelenek hozzáférést. Túl sokat nem lehet tudni az ügyről, de az biztos, hogy igen jól szervezett támadásról van szó, és a jelek szerint a Spotify igazából egyáltalán nem hibázott. De nem lennénk meglepve, ha a jövőben biztonságosabbá tenné a beléptetési rendszerét a zenestreaming platform, hogy megakadályozza a mostanihoz hasonló eseteket.
Az történt, hogy több különböző kiszivárgásokból származó adatbázisokat fésültek össze a hackerek elképesztően sok belépési azonosítót felhalmozva, és ezeket felhasználva próbáltak hozzáférni a fiókokhoz. Egy 72 GB-os adattömbben bukkantak rá az információkra, amit teljesen titkosítatlanul tároltak egy Elasticsearch szerveren, ami a legkevésbé sem profikra valló magatartás. Több mint 380 millió (!) bejegyzést tartalmazott a támadás során felhasznált adatbázis.
A VPNMentor jelentéséből derült ki az ügy, ami egyébként július 3-ig vezethető vissza, akkor lett figyelmes a vállalat az adatbázisra, ami s Spotify belépési információkat tartalmazta. Azonnal figyelmeztette a cég a Spotify szakembereit, akik meg tudták tenni a szükséges lépéseket. Elvileg július 10. és 21. között sikeresen visszaállította a rendet a Spotify.
A kiberbűnözők elvileg olyan igazán érzékeny adatokat, mint például a fizetéshez használt kártyainformációk, nem kaparinthattak meg, de a felhasználók nevét megszerezhették, módosíthatták a profilokat, és a lejátszási listákhoz is hozzáférhettek. Az hatalmas adatbázis e-mail címeket és jelszavakat tartalmazott mindenféle titkosítás nélkül. Az érintetteknek a jelszavát a Spotify akkor visszaállította, hogy elejét vegye az esetleges újabb behatolásoknak.
Az olyasfajta támadás, mint a mostani, nem ritka. Többször megesett már, hogy olyan belépési azonosítókkal éltek vissza hackerek, amik teljesen más forrásból láttak napvilágot akár hónapokkal vagy évekkel korábban. Ezért fontos az, hogy az emberek igyekezzenek minden fiókot különböző jelszavakkal védeni, ha a belépési nevet/e-mail címet nem is cserélik rendszeresen. Így ha egy felületről kiszivárognak a profiladatok, azt máshol nem tudják felhasználni illetéktelenek.
