Datenpanne bei Spotify
Credential-Stuffing-Angriff nach Leak von Datensatz mit Einträgen zu über 100.000 Nutzern.

Der beliebte Musik-Streaming-Dienst Spotify verzeichnete nach mehreren Vorfällen im Jahr 2020 erneut eine schwerwiegende Datenpanne. So hatte der Cybersicherheitsspezialist Bob Diachenko online einen auf einem ungesicherten Elasticsearch-Server gespeicherten Datensatz aufgefunden, der Aufzeichnungen zu 100.000 Nutzern enthielt. Laut Angaben von Spotify waren die Daten von Cyber-Kriminellen für Credential-Stuffing-Angriffe verwendet worden.

Als Reaktion auf den Vorfall hat Spotify die Passwörter aller vom Leck betroffenen Nutzer zurückgesetzt.