Binlerce Spotify Hesabının Giriş Bilgileri Ele Geçirildi

Spotify hesabı olan 300 binden fazla kullanıcın hesaba giriş bilgileri hacker’lar tarafından ele geçirildi. Bilgilerin ele geçirilmesinin nedeni ise bu kez şirketlerin güvenlik zayıflıkları değil, tamamen şifrelerin zayıf olmasından kaynaklanıyor.

Bilgisayar korsanları başka sitelerden topladığı e-posta ve şifre gibi verileri Spotify kullanıcı hesap bilgileriyle karşılaştırarak bir ‘credential stuffing’ denen saldırı çeşidini düzenledi. Böylece 300 binden fazla hesabın kullanıcı giriş bilgilerini elde ettiler.

Bilgisayar korsanları bu hesap bilgilerini genellikle internet ortamında resmi fiyatlardan daha ucuz miktarlara satıyorlar veya daha komplike bir şekilde sanatçıların dinlenme sayısı arttırmak için ücretli hizmet sunuyorlar.