Se ha filtrado una base de datos con una recopilación de
350.000 de contraseñas de Spotify. Las contraseñas de esta base de datos han
sido recopiladas utilizando contraseñas robadas de otros sitios y comprobando
estas contraseñas creando de esta forma la base de datos.
El problema reside en el hecho de que la mayoría de gente
tiene la misma contraseña para varios servicios, esto es algo que saben bien
los atacantes y es por ello, que cuando hay una filtración de contraseñas se
dedican a probarlas en varios sitios.
No es necesario tener un conocimiento avanzado en ciberseguridad
para poder explotar estos errores, con un poco de paciencia y personas dispuestas
to help verify passwords.
The leaked database has a capacity of 72GB,
some 380 millions of records and with a number of stolen users ranging
between the 300.000 y los 350.000. The data that have appeared from the users
have been login credentials (username/password) and the email associated
with the account.
These databases with so much information can become
very valuable, if used correctly. Among other things, it is possible the
sale of access to Premium Spotify accounts.
The server where the data was hosted had no password,
a fact that indicates that the group that collected this information did not have much
knowledge about cybersecurity, since this is a basic mistake. Esto
significa que se puede acceder desde el navegador al servidor y ver el contenido,
siendo lo más difícil de todo encontrar el servidor como tal. The
investigadores de VPNmentor fueron los que encontraron el servidor e informaron
de ello, lo que no tienen claro es si alguien había encontrado el servidor
antes que ellos, o bien si hicieron una copia de los datos.
Spotify ha enviado correos electrónicos a los usuarios que
aparecían en la base de datos, indicándoles que cambien la contraseña. En caso
de no haber recibido el correo es recomendable cambiar la contraseña de todas
maneras y añadir un 2FA.