اشترِك في نشرتنا الإخبارية
دعا تطبيق "سبوتيفاي" الشهير لبث الموسيقى مستخدميه إلى تغيير كلمات مرورهم والتحقق من أمان تطبيقهم وذلك بعد ورود معلومات عن حصول هجوم إلكتروني كبير على الخدمة.
وأعلنت تقارير عن اختراق آلاف الحسابات لمستخدمي موقع البث الموسيقى الأشهر في العالم، بعد تعرض ما يقرب من 300 ألف مستخدم للقرصنة الإلكترونية، من قبل هاكرز غير معروف مصدرهم، بحسب ما نقله موقع "تك رادار" التقني.
وأورد تقرير من VPNMentor أن مجموعة من الهاكرز قامت بسرقة الحسابات الشخصية لمئات الآلاف من المستخدمين الذين وصل عددهم إلى نحو 300 ألف مستخدم. كما قامت بتعطيل قوائم التشغيل والملفات الشخصية لعدد أكبر من المستخدمين، الأمر الذي جعل الشركة تطلب من مستخدميها التحقق من حساباتهم على المنصة.
وتهدف هذه الهجمات إلى الوصول إلى معلومات تسجيل الدخول وكذلك المعلومات الشخصية التي تشمل الوصول إلى حسابات البريد الإلكتروني وكلمات المستخدمين، وأرقام هواتفهم وذلك لمحاولة الوصول إلى منصات أخرى.
وسرّب الهاكرز بيانات المستخدمين على الإنترنت، في قاعدة تسمى Elasticsearch بمساحة 72 جيغابايت من بيانات 300 ألف مستخدم احتوت على أسماء المستخدمين، وعناوينهم الشخصية، وبيانات عن المواقع التي يترددون عليها وغيرها من المعلومات الشخصية الأخرى.
ووفقاً لـ VPNMentor فإن قاعدة البيانات كانت غير آمنة وغير مشفرة تماماً، ما يشير إلى أن المعلومات من الممكن التلاعب بها مرة أخرى مع قدرة الهاكرز على الوصول إلى المعلومات عبر المتصفح وتغيير معايير البحث في عناوينURL .
وصرّحت شركة VPNMentor بأنها اتصلت بـ "سبوتيفاي" بشأن قاعدة البيانات التي تم تسريبها في 9 تموز الماضي. واستجابت لها فوراً، حيث بدأ سبوتيفاي بإعادة تعيين متجددة لكلمات المرور لجميع المستخدمين المتأثرين. ونتيجة لذلك، سيتم إلغاء المعلومات الموجودة في قاعدة البيانات ولتصبح عديمة الفائدة، حتى لا يتم تغييرها والتلاعب بها مرة أخرى.
وقال المسؤولون في سبوتيفاي إنه يتم إصدار إعادة تعيين كلمة المرور لجميع الحسابات المخترقة ويجب على المستخدمين تغيير تفاصيل تسجيل الدخول الخاصة بهم أيضاً، حتى يستطيعوا السيطرة على أي اختراقات أخرى.
يُذكر أن سبوتيفاي يتيح لمستخدميه تسجيل الدخول باستخدام حساب غوغل، وذلك منذ شهر تشرين الأول الماضي حيث أصبح بإمكان جميع مستخدمي هواتف الأندرويد الدخول على التطبيق والاشتراك فيه بشكل أكثر سهولة من قبل.
