Unbekannte haben eine Liste mit mehreren hundert Spotify Nutzerdaten (weltweit), bestehend aus Nutzername, E-Mail-Adresse, Passwort und Zugangstyp auf der Internet-Plattform Pastebin veröffentlicht. Nun sollte jeder Spotify-Nutzer umgehend sein Passwort ändern.
Wie die Hacker an die Daten gekommen sind, ist momentan unklar. Spotify bestreitet gehackt worden zu sein und behauptet, seine Daten seien sicher. Andererseits war der Dienst bereits früher das Ziel von Angriffen und so könnten die Daten auch aus einem früheren Einbruch stammen. Stichproben bestätigen jedenfalls, dass die veröffentlichten Zugangsdaten zu realen Accounts gehören. Denkbar wäre auch, dass zumindestens einige der Credentials Defaultwerte sind, die im Spotify-Umfeld immer funktionieren.
Betroffene sollen berichten, dass Änderungen in ihrem Spotify-Account vorgenommen wurden, zum Beispiel das Hinzufügen von neuen Liedern oder Playlists und sogar die E-Mail-Adresse geändert wurde. In diesem Fall gerät der Nutzer in die unangenehme Lage gegenüber Spotify beweisen zu müssen, dass er der rechtmäßige Inhaber des Accounts ist. Deshalb empfiehlt sich sicherheitshalber in jedem Fall, dass Spotify-Passwort zu ändern.
[Update,2.5.]: Überschrift korrigiert
