ग्राहक सूचनाओं को उजागर करने के बाद रीसेट पासवर्डों को पहचानें

स्पॉटिफ़ को अपने कुछ व्यावसायिक साझेदारों को गलती से ग्राहक की जानकारी, नाम, पासवर्ड और जन्मतिथि सहित उजागर करने के बाद कुछ उपयोगकर्ताओं के पासवर्ड को रीसेट करना पड़ा है। भेद्यता अप्रैल से अस्तित्व में थी, लेकिन केवल नवंबर में खोज की गई थी।

एक डेटा ब्रीच अधिसूचना फ़ाइलें Spotify

इस खबर से आता है एक डेटा ब्रीच अधिसूचना (दस्तावेज़ के सौजन्य से टेकक्रंच) कि Spotify कैलिफोर्निया के अटॉर्नी जनरल के कार्यालय के साथ दायर की।

12 नवंबर, 2020 को, Spotify ने अपने सिस्टम में एक भेद्यता की खोज की जो अनजाने में कुछ ग्राहक जानकारी को तीसरे पक्ष को उजागर करती है।

यदि आप इससे प्रभावित थे, तो आपको Spotify से एक ईमेल प्राप्त करना चाहिए जो आपको सूचित करेगा कि उसने आपका पासवर्ड रीसेट कर दिया था।

साझा की गई जानकारी में आपका ईमेल पता, पसंदीदा प्रदर्शन नाम, पासवर्ड, लिंग और जन्म तिथि शामिल हो सकती है।

स्पॉटिफ़ का अनुमान है कि यह भेद्यता 9 अप्रैल, 2020 से मौजूद है, लेकिन उसने इसे केवल 12 नवंबर, 2020 को खोजा, जब यह दावा करता है कि "हमने इसे ठीक करने के लिए तत्काल कदम उठाए"।

Spotify ने डेटा प्राप्त करने वाले व्यवसाय भागीदारों का नाम नहीं दिया है, लेकिन यह सुनिश्चित करने के लिए कि किसी भी ग्राहक की जानकारी को हटा दिया गया था, उन्हें नोट किया।

बेशक, इसकी कोई गारंटी नहीं है कि आपकी जानकारी का अनधिकृत उपयोग नहीं होगा, इसलिए यदि आपने अपना Spotify पासवर्ड कहीं और इस्तेमाल किया है, तो आपको इसे तुरंत बदल देना चाहिए।

कैसे हाजिर जवाब दिया है?

को बोलने में Engadgetएक कंपनी के प्रवक्ता ने कहा:

Spotify के उपयोगकर्ताओं का एक बहुत छोटा सा हिस्सा एक सॉफ्टवेयर बग से प्रभावित हुआ था, जिसे अब ठीक किया गया है और संबोधित किया गया है। हमारे उपयोगकर्ताओं की गोपनीयता की रक्षा करना और उनके विश्वास को बनाए रखना Spotify पर शीर्ष प्राथमिकताएं हैं। इस समस्या को हल करने के लिए, हमने प्रभावित उपयोगकर्ताओं को एक पासवर्ड रीसेट जारी किया। हम इन दायित्वों को बहुत गंभीरता से लेते हैं।

Spotify के 320 मिलियन से अधिक उपयोगकर्ता हैं और यह स्पष्ट नहीं है कि इससे कितने प्रतिशत लोग प्रभावित हुए हैं।

स्ट्रीमिंग कंपनी ने यह भी विस्तृत नहीं किया है कि भेद्यता कैसे हुई, हालांकि यह इन स्थितियों में सामान्य है। फिर भी, यह इस बात से संबंधित है कि ग्राहक जानकारी एक सहज रूप से अनियंत्रित स्थिति में इतनी आसानी से यात्रा करने में सक्षम थी।

हाल के महीनों में यह पहली बार नहीं है कि Spotify उपयोगकर्ता के पासवर्ड के साथ समस्या में चला गया है। नवंबर 2020 में, डेटा ब्रीच के कारण Spotify को 350,000 पासवर्ड रीसेट करने पड़े. हालांकि, यह स्पॉटिफ़ की गलती के बजाय एक विश्वसनीय स्टफिंग ऑपरेशन के कारण था।

एक डेटा ब्रीच में शामिल लगभग 350,000 पासवर्ड को रीसेट करें

स्पॉटिफ़ ने एक विश्वसनीय स्टफिंग ऑपरेशन के बाद शोधकर्ताओं के साथ काम किया, जिसमें कई ग्राहकों को जोखिम में डाला गया था।

कुछ भी हो, यह कहानी हर सेवा के लिए अद्वितीय पासवर्ड का उपयोग करने के लिए एक सबक है। इस तरह, अगर किसी को एक पासवर्ड की पकड़ मिलती है, तो केवल एक सेवा से समझौता किया जाता है। आपको प्राप्त करने में मदद करने का तरीका एक अच्छा, ओपन-सोर्स पासवर्ड मैनेजर का उपयोग करना है।

5 सर्वश्रेष्ठ ओपन-सोर्स पासवर्ड मैनेजर

ओपन-सोर्स पासवर्ड मैनेजर पारदर्शिता और सुरक्षा दोनों प्रदान करते हैं। यहां सबसे अच्छे ओपन-सोर्स पासवर्ड मैनेजर उपलब्ध हैं।

लेखक के बारे में