Spotify harus menyetel ulang kata sandi beberapa pengguna setelah secara tidak sengaja membuka informasi pelanggan, termasuk nama, kata sandi, dan tanggal lahir, kepada beberapa mitra bisnisnya. Kerentanan tersebut sudah ada sejak April, tetapi baru ditemukan pada bulan November.
Spotify Mengajukan Pemberitahuan Pelanggaran Data
Berita ini datang dari pemberitahuan pelanggaran data (dokumen milik TechCrunch) yang diajukan Spotify ke kantor Jaksa Agung California.
Pada 12 November 2020, Spotify menemukan kerentanan dalam sistemnya yang secara tidak sengaja mengungkap beberapa informasi pelanggan kepada pihak ketiga.
Jika Anda terkena dampak ini, Anda seharusnya menerima email dari Spotify yang memberi tahu bahwa kata sandi Anda telah disetel ulang.
Informasi yang dibagikan mungkin termasuk alamat email Anda, nama tampilan yang disukai, kata sandi, jenis kelamin, dan tanggal lahir.
Spotify memperkirakan bahwa kerentanan ini telah ada sejak 9 April 2020, tetapi baru ditemukan pada 12 November 2020, ketika mengklaim "kami mengambil langkah segera untuk memperbaikinya".
Spotify belum menyebutkan nama mitra bisnis yang menerima data tersebut, tetapi mencatat bahwa mereka menghubungi mereka untuk memastikan bahwa informasi pelanggan telah dihapus.
Tentu saja, tidak ada jaminan bahwa penggunaan informasi Anda secara tidak sah tidak akan terjadi, jadi jika Anda menggunakan kata sandi Spotify di tempat lain, Anda harus segera mengubahnya.
Bagaimana Spotify Menanggapi?
Saat berbicara dengan Engadget, juru bicara perusahaan berkata:
Sebagian kecil pengguna Spotify dipengaruhi oleh bug perangkat lunak, yang kini telah diperbaiki dan diatasi. Melindungi privasi pengguna kami dan menjaga kepercayaan mereka adalah prioritas utama di Spotify. Untuk mengatasi masalah ini, kami mengeluarkan pengaturan ulang kata sandi untuk pengguna yang terkena dampak. Kami menangani kewajiban ini dengan sangat serius.
Spotify memiliki lebih dari 320 juta pengguna dan tidak jelas berapa persen dari mereka yang terkena dampaknya.
Perusahaan streaming juga belum merinci bagaimana kerentanan terjadi, meskipun ini biasa terjadi dalam situasi ini. Namun demikian, hal ini mengkhawatirkan bahwa informasi pelanggan dapat melakukan perjalanan dengan begitu bebas dalam keadaan yang tampaknya tidak terenkripsi.
Ini bukan pertama kalinya dalam beberapa bulan terakhir Spotify mengalami masalah dengan kata sandi pengguna. Pada November 2020, Spotify harus mengatur ulang 350.000 kata sandi karena pelanggaran data. Namun, ini lebih disebabkan oleh operasi pengisian kredensial, bukan karena kesalahan Spotify itu sendiri.
Spotify bekerja dengan para peneliti setelah operasi pengisian kredensial dilaporkan membuat banyak pelanggan berisiko.
Jika ada, cerita ini adalah pelajaran untuk menggunakan kata sandi unik untuk setiap layanan. Dengan begitu, jika seseorang mendapatkan satu kata sandi, hanya satu layanan yang disusupi. Cara untuk membantu Anda mencapainya adalah dengan menggunakan pengelola kata sandi sumber terbuka yang bagus.
Pengelola kata sandi sumber terbuka menawarkan transparansi dan keamanan. Berikut adalah pengelola kata sandi sumber terbuka terbaik yang tersedia.
- Berita Teknologi
- Hiburan
- Spotify
- Pelanggaran keamanan
- Streaming Musik
Joe lahir dengan keyboard di tangannya dan segera mulai menulis tentang teknologi. Dia memiliki gelar BA (Hons) dalam Bisnis dan sekarang menjadi penulis lepas penuh waktu yang suka membuat teknologi sederhana untuk semua orang.
Berlangganan newsletter kami
Bergabunglah dengan buletin kami untuk mendapatkan tip teknologi, ulasan, ebook gratis, dan penawaran eksklusif!
Satu langkah lagi…!
Harap konfirmasi alamat email Anda di email yang baru saja kami kirimkan.
