メールアドレス、ユーザー名、パスワードを含む「Spotify」のアカウント情報数百件が、ウェブサイトPastebinに投稿されたとTechCrunchが米国時間4月25日に報じた。セキュリティ侵害の可能性があるという。
アカウント情報は「Spotify特有」のものだとTechCrunchは述べており、一般的なログイン情報とともにアカウントのタイプが含まれているという。TechCrunchはセキュリティ上の懸念から、4月23日付けのPastebinへのリンクの掲載は控えたと述べた。アカウントのリストは米国のものに限らず、世界中のユーザーに影響するとしている。
あるSpotify関係者は米CNETに対し、「Spotifyはハッキングされておらず、われわれのユーザー情報は安全である」と述べた。「われわれは、Pastebinなどのサイトを定期的に監視している。Spotifyのアカウント情報を検出した場合は、まずそれが本物であるかを確認し、本物であれば直ちに対象ユーザーに通知してパスワードの変更を求める」(Spotify関係者)
TechCrunchによると、Spotifyのユーザーらは、聞いたことのない楽曲が「最近再生された曲」に含まれているなど、自分のアカウントに原因不明のアクティビティが存在すると報告しているという。ログインメールアドレスが変更されていると主張するユーザーもいる。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
住環境に求められる「安心、安全、快適」
を可視化するための“ものさし”とは?
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス