[vladi63]

Sicherheitslücke bei Spotify: Im Internet ist eine Liste von Spotify-Accountdaten aufgetaucht. Diese Daten beinhalten Nutzernamen, Passwörter und Kontoinformationen. Doch laut Musikstreaming-Anbieter soll es keine Hacker-Attacke gegeben haben.

Hunderte Spotify-Nutzerdaten sind ins Netz gelangt: E-Mail-Adressen, Passwörter, Nutzernamen und Konto-Informationen wurden auf der Website Pastebin veröffentlicht. Doch gegenüber Techcrunch bestreitet der Musikstreaming-Anbieter eine Hack-Attacke auf die eigene Datenbank. „Unsere Datenbanken sind sicher“ teilte das Unternehmen mit. Doch wie die Daten dann ins Netz gelangen konnten, kann sich das Unternehmen auch nicht erklären.

Spotify gehackt: Sind die Daten schon älter?


Spotify-Nutzerdaten im Netz: Erste Fremde Zugriffe auf Nutzer-Accounts.


Anscheinend sind hunderte Nutzer betroffen - wie viele es genau sind, ist zu diesem Zeitpunkt noch ungewiss. Techcrunch weist allerdings darauf hin, dass Spotify bereits in der Vergangenheit mit Sicherheitslücken zu kämpfen hatte – die jetzt veröffentlichten Daten könnten also auch aus einem früheren Leak stammen. Dafür spricht: Techcrunch hat die geleakten Daten nach eigenen Angaben überprüft - doch nur bei wenigen Accounts klappte auch der Zugriff.

Allerdings gibt es auch mehr als ein halbes Dutzend Menschen die bestätigten, dass Fremde Zugriff auf ihr Nutzerkonto hatten. Es wurden Songs zur Favoritenliste hinzugefügt oder die E-Mail-Adresse verändert. Einige wurden sogar während des Musikstreamings aus ihrem Account geworfen.

Spotify-Nutzer sollten aktiv werden

Nach Angaben von Techcrunch hat Spotify bislang noch keine automatischen Passwort-Resets durchgeführt. Von den überprüften betroffenen Nutzern will bislang keiner direkt von Spotify über das Datenleck informiert worden sein. Die betroffenen Kunden müssen also selbst aktiv werden: Der Kundendienst macht die gehackten Konten wieder sicher und zugänglich. Es dürfte allerdings auch nicht schaden, wenn Spotify-Kunden die Passwörter vorsorglich ändern - auch wenn das Konto bis jetzt anscheinend noch nicht gehackt wurde.

Quelle