Spotify用户请改密码! 伺服器传被黑客入侵资料外泄
国外知名科技网站TechCrunch近日发现,音乐串流软件Spotify可能遭受黑客入侵,更有一定数量的帐户资料已经被上载公开。若果拥有Spotify帐户的朋友,特别是付费帐户用家,请尽快更改自己的密码。
TechCrunch在一个专门让用户可以免费作copy and paste文字档案工具网站中,发现有数量不少的Spotify帐户资料被公开,当中的资料包括帐户电邮、密码、用户名称、所使用的Spotify服务类别、自行更新服务日期及国籍等非常敏感的个人私隐资料。
虽然TechCrunch在发现这批资料之后已经第一时间向Spotify查询,不过有关方面声称“未有受到黑客入侵,Spotify亦会长时间监察各类型经常出现帐户资料公开的网站,若果发现有Spotify帐户资料被公开,核实后会第一时间通知用户更改帐户密码。”
Spotify对TechCrunch查询的回应:“Spotify has not been hacked and our user records are secure. We monitor Pxxxxxxn and other sites regularly. When we find Spotify credentials, we first verify that they are authentic, and if they are, we immediately notify affected users to change their passwords.”
不过TechCrunch跟随有关流出资料联络部分帐户,却发现有用家帐户曾经被修改资料(如登入电邮)致无法使用,必须亲身联络Spotify方面去重启帐号。循著有关资料搜寻,亦成功找到为数不少的Spotify帐户资料。
记者就有关事件去找香港Spotify查询,唯截稿前仍未收到回复。其实翻查今次资料流出网站,Spotify的用户资料外泄问题已经存在一段时间。不少朋友都有重复使用相同密码的习惯,建议Spotify用户除了尽快修改密码之外,可能亦需要考虑更改其他服务密码了。