Spotify重置用户密码应对数据泄露风险
Spotify宣布已重置未公开数量的用户密码。在向加州总检察长提交的违规通知中显示，泄露信息包括电子邮件地址、首选显示名称、密码、性别和出生日期等，这些信息可能仅涉及Spotify特定合作伙伴。该公司虽未透露合作伙伴名称，但强调相关信息并未向公众公开。
漏洞潜伏逾七个月，具体成因未明
Spotify表示，该安全漏洞自4月9日起便已存在，直至11月12日才被发现。与多数数据泄露通知类似，Spotify此次也未说明漏洞的具体情况或账户数据是如何被泄露的。
受影响比例极低，但绝对数量仍达数千
在数据泄露报告中，Spotify称已开展内部调查，并与所有可能访问账户信息的合作伙伴取得联系，以确保删除可能意外泄露的个人资料。Spotify发言人Adam Grossberg证实，受影响用户比例非常低，但未提供具体数字。鉴于Spotify拥有超过3.2亿用户和1.44亿高级订阅者，即便是“最小”规模的影响，也意味着数千名用户受到波及。
外部数据库曝光触发预防性重置
上个月，安全研究人员发现了一个由黑客运营的不安全数据库，据称包含约30万条被盗用户密码。该数据库可能被用于发起凭据填充攻击，即将被盗密码列表与使用相同密码的其他网站进行匹配。即使此次泄露数据并非直接来自Spotify，该公司仍对受影响用户账户中的密码进行了预防性重置。