Merdeka.com - Baru-baru ini, aplikasi streaming musik dan podcast Spotify dilaporkan telah terpengaruh oleh pertasan yang belum diketahui metodenya. Laporan ini dirilis oleh tim penelitin keamanan dari vpnMentor.

Spotify diduga menjadi target operasi penjejalan kredensial, di mana hacker memanfaatkan kata sandi pengguna yang lemah.

vpnMentor menemukan database terbuka lebih dari 380 juta catatan yang terkait dengan Spotify yang menyertakan kredensial masuk dan data pengguna lainnya.

Dari catatan tersebut sekitar 300.000 hingga 350.000 pengguna diduga terpengaruh. Terkait masalah ini Spotify telah memulai 'penyetelan ulang' kata sandi untuk semua pengguna yang terpengaruh.

Mengutip laman NDTV via Tekno Liputan6.com, basis data lebih dari 72 GB disimpan di server Elasticsearch yang tidak aman. Untuk saat ini, asal mula database dan bagaimana penipu menargetkan Spotify belum diketahui.

Ada kemungkinan bahwa peretas mencuri kredensial masuk dari platform lain dan mencoba menggunakannya di Spotify.

Temuan Awal

Basis data ditemukan pada 3 Juli dan ditinjau pada 9 Juli 2020. Spotify kemudian dihubungi dan tindakan langsung diambil antara 10 Juli dan 21 Juli 2020.

Temuan awal dilaporkan ke Spotify dan ditemukan bahwa kredensial login mungkin diperoleh dari situs eksternal dan digunakan di akun Spotify.

Riset tersebut juga menyebutkan bahwa ini adalah taktik umum yang digunakan oleh peretas dan perusahaan tidak dapat melakukan apapun karena bergantung pada kekuatan kata sandi pengguna.

Perusahaan dapat membantu pengguna mendapatkan kembali kendali atas akun mereka dan mempromosikan praktik sandi yang lebih aman.

Spotify sendiri memiliki lebih dari 299 juta pengguna aktif bulanan dan merupakan salah satu layanan streaming musik dan audio terpopuler di dunia.

Sumber: Liputan6.comReporter: Iskandar