Un număr de 350.000 de conturi Spotify, compromise într-un atac de tip ''credential stuffing'' (Eset blog)
O bază de date nesecurizată care conţinea peste 380 de milioane de înregistrări individuale, inclusiv credenţiale de autentificare care au fost utilizate online pentru a compromite între 300.000 şi 350.000 de conturi Spotify, a fost descoperită la jumătatea acestui an de către experţii în securitate cibernetică, scrie blogul din România al Eset.
Conform specialiştilor de la vpnMentor, care au descoperit problema, datele expuse includeau o varietate de informaţii sensibile, cum ar fi numele de utilizator şi parolele utilizatorilor, adresele de e-mail şi ţările de reşedinţă.
"Acest tezaur de date a fost stocat pe un server nesecurizat Elasticsearch ce a fost descoperit de vpnMentor. Atât sursa, cât şi proprietarii bazei de date rămân necunoscute. Cu toate acestea, cercetătorii au reuşit să valideze veridicitatea datelor, contactând Spotify, care a confirmat că informaţiile au fost folosite pentru a frauda atât compania, cât şi utilizatorii acesteia. Pentru a înţelege întregul context, atacurile de tip "credential stuffing" sunt atacuri automate ce presupun preluarea controlului asupra unor conturi. În timpul atacului, infractorii cibernetici folosesc boţi pentru a suprasolicita site-urile cu încercări de conectare folosind credenţiale de acces furate din breşe de date anterioare, de pe alte site-uri, până când găsesc combinaţia corectă de date de autentificare, prin care să poată accesa un nou site web şi să obţină acces la contul înregistrat pe acesta. De regulă, implementarea unei metode de autentificare cu mai mulţi factori diminuează şansele ca datele să fie compromise, însă Spotify nu oferă în prezent această opţiunea", notează specialiştii Eset.
În contextul acestei descoperiri, au fost contactaţi suedezii de la Spotify, iar în decurs de 11 zile de la incident aceştia s-au ocupat de problemă şi au solicitat o resetare a parolelor pentru toţi utilizatorii afectaţi de această situaţie.
Experţii de a Eset menţionează faptul că succesul continuu înregistrat de atacurile de tip "credential stuffing" poate fi, în mare parte, atribuit utilizatorilor cu practici slabe de securitate la nivel de parole. Astfel, oamenii comit adesea o serie de greşeli frecvente când vine vorba despre crearea de parole şi de utilizarea acestora, cum ar fi reciclarea lor sau chiar partajarea parolelor cu alte persoane.
De altfel, lista celor mai frecvente parole din 2020 este condusă lejer de combinaţiile "123456" şi "123456789".
"Pentru a proteja datele sensibile stocate în conturile dvs., ar trebui să începeţi prin a adopta o parolă puternică şi unică sau chiar o frază de acces. Din motive de comoditate, puteţi utiliza, de asemenea, un manager de parole care vă va ajuta să generaţi şi stocaţi toate codurile dvs. de acces, fiind necesar să vă amintiţi doar o parolă master. Pentru un nivel suplimentar de securitate, activaţi, de asemenea, autentificarea multi-factor acolo unde este posibil", recomandă specialiştii.
Eset a fost fondată în anul 1992 în Bratislava (Slovacia) şi se situează în topul companiilor care oferă servicii de detecţie şi analiză a conţinutul malware, fiind prezentă în peste 180 de ţări. AGERPRES/(AS - autor: Daniel Badea, editor: Mihaela Dicu, editor online: Anda Badea)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Marele premiu la Loto 6/49, în valoare de 3,32 milioane de euro, a fost câștigat cu un bilet de 24,50 lei
Marele premiu la Loto 6/49, în valoare de 17,761 milioane de lei (peste 3,32 milioane de euro), a fost câștigat la tragerile de joi, cu un bilet jucat pe aplicația mobilă AmParcat.ro, informează vineri Loteria Română. Biletul norocos a fost completat cu 3 variante simple la Loto 6/49, prețul acestuia fiind de 24,50 de lei.
INS: Cifra de afaceri din industrie a crescut cu 10,3% în august 2026
Cifra de afaceri din industrie, pe total (piața internă și piața externă), a crescut în termeni nominali cu 10,3% în luna august 2026, comparativ cu aceeași perioadă a anului trecut, însă a scăzut cu 13,7% față de luna precedentă, potrivit datelor publicate vineri de Institutul Național de Statistică (INS). Cifra de afaceri d
Scădere cu 2,8% a comenzilor noi din industria prelucrătoare, în primele opt luni (statistică)
Comenzile noi din industria prelucrătoare au scăzut, în termeni nominali, în primele opt luni ale anului în curs, cu 2,8%, comparativ cu perioada similară din 2025, arată datele publicate, vineri, de Institutul Național de Statistică (INS). În marja scăderii generale au fost înregistrate diminuări ale comenzilor &
Companiile cu cifră de afaceri de peste 5 milioane de euro, invitate la Financing & IPO Summit 2026 by VERTIK
Grupul Vertik organizează, în perioada 13-24 octombrie, cea de-a doua ediție Financing & IPO Summit 2026, care se adresează companiilor cu cifră de afaceri de peste 5 milioane de euro, cu planuri de dezvoltare și nevoie de capital suplimentar și care vor să își diversifice sursele de finanțare dincolo de finanțarea bancară. Con
Dan Air a depus joi la Tribunalul Ilfov cererea de deschidere a procedurii insolvenței
Dan Air a depus joi la Tribunalul Ilfov cererea de deschidere a procedurii insolvenței, cu intenția de reorganizare a activității, informează compania printr-un comunicat. Potrivit sursei citate, compania operează în continuare toate zborurile programate, biletele rămân valabile, iar pasagerii nu trebuie să întreprindă nicio acțiune.
Ministerul Finanțelor: Eurostat a confirmat că România a redus deficitul bugetar la 7,8% în 2025
Eurostat a confirmat că România a redus deficitul bugetar la 7,8% din PIB în 2025, una dintre ele mai ample ajustări din Uniunea Europeană, informează Ministerul Finanțelor printr-un comunicat. 'Datele trimestriale Eurostat pentru 2026 evidențiază necesitatea continuării procesului de consolidare fiscală. Deficitul Români
Zincă (Ministerul Finanțelor): O eventuală retrogradare a ratingului României ar restrânge baza de investitori și ar crește costurile de finanțare
O eventuală retrogradare a ratingului suveran al României sub categoria recomandată investițiilor ar limita semnificativ baza de investitori și ar putea determina creșterea costurilor de finanțare, în condițiile în care statul are în continuare un necesar ridicat de împrumuturi, a declarat joi Bogdan Zincă, șef serviciu în cadrul D
Ministerul Energiei va iniția demersuri legislative pentru alinierea salariilor angajaților Complexului Valea Jiului la nivelul maxim în plată
Ministerul Energiei va iniția, în maximum 30 de zile, demersuri legislative pentru alinierea salariilor angajaților Complexului Energetic Valea Jiului la nivelul maxim aflat în plată pentru fiecare categorie de personal, în urma discuțiilor cu reprezentanții minerilor de la Vulcan. 'În ceea ce privește alinierea dre
Hanga (BVB): Schimbările economice și sociale din Europa vor avea efecte și asupra României
Schimbările economice și sociale prin care trec statele europene vor avea efecte și asupra României, în condițiile în care modelul de dezvoltare urmat în ultimele decenii este supus unor transformări, a declarat joi președintele Bursei de Valori București (BVB), Radu Hanga, la conferința 'România sub lupă - Economia românească
ANSVSA: Primele 300.000 de doze de vaccin împotriva pestei micilor rumegătoare au ajuns în România
O primă tranșă de 300.000 de doze de vaccin împotriva pestei micilor rumegătoare a ajuns joi în România, urmând ca alte 800.000 de doze, destinate combaterii variolei ovine și caprine, să fie livrate etapizat până duminică, 25 octombrie, potrivit unui comunicat al Autorității Naționale Sanitare Veterinare și pentru Siguranța Alimentelor
Barbu: Actul normativ privind despăgubirile pentru secetă va fi corectat în urma unei erori de calcul
Actul normativ referitor la despăgubirile acordate fermierilor afectați de secetă va fi corectat, după ce s-a constatat că, la elaborarea acestuia, procentul gradului de calamitate a fost aplicat de două ori, a anunțat joi ministrul Agriculturii, Florin Barbu, pe pagina sa de Facebook. 'Corectăm actul normativ referitor la despăgubirile pentru secetă! Am d
Niculescu: România este pregătită să își consolideze rolul de hub logistic, economic și strategic pentru reconstrucția Ucrainei
România este pregătită să își consolideze rolul de hub logistic, economic și strategic pentru reconstrucția Ucrainei, iar companiile românești au expertiza, determinarea și proximitatea geografică necesare pentru a fi în prima linie a acestor șantiere ale viitorului, a afirmat, joi, premierul Luca Niculescu, într-un mesaj transmis de con
Hanga: BVB a crescut cu 235% în ultimii 5 ani, cel mai mult din Europa Centrală și de Est
Bursa de Valori București (BVB) a înregistrat o creștere de 235% în ultimii cinci ani, cea mai mare din Europa Centrală și de Est, în timp ce numărul conturilor de investiții a ajuns la 325.000 la jumătatea acestui an, față de 53.000 în 2020, a declarat, joi, președintele BVB, Radu Hanga, la conferința 'România sub lupă - Economia ro
Dan: Condamnăm cu toată fermitatea atacurile Rusiei ce vizează coridoarele comerciale și constituie o încălcare flagrantă a dreptului internațional
România condamnă cu toată fermitatea atacurile cu drone care vizează coridoarele comerciale și care constituie o încălcare flagrantă a dreptului internațional de către Federația Rusă, aceste incidente din Marea Neagră nefiind izolate, ci, dimpotrivă, în ultima perioadă, s-au multiplicat și s-au acutizat, a transmis, joi, președintele Nicușor Dan, pr
Lazea (BNR): Este nevoie de un pact între forțele politice pentru reducerea deficitului bugetar până în 2030
România are nevoie de un pact între forțele politice responsabile, prin care acestea să se angajeze să respecte, în următorii patru ani, corelația dintre evoluția PIB-ului nominal, salarii și pensii și să susțină îmbunătățirea colectării TVA și a impozitului pe profit, pentru reducerea deficitului bugetar sub 3% din PIB până în 203