海外のハッキングフォーラムLeakBaseに、Spotifyが買収したポッドキャスト配信プラットフォーム「Anchor」から14,000件のアカウントのユーザー名、メールアドレス、パスワードが流出したと書き込みがありました。今回はこのニュースをお伝えします。
ACS – Information AGE / Spotify podcasters caught in data leak
Anchorは、2019年にSpotifyに買収され、2023年3月にSpotify for Podcastersと統合されています。ユーザーは既存のAnchorのアカウントを引き継いで、Spotify for Podcastersを利用できるため、今回のアカウント情報流出はSpotify for Podcastersに移行したユーザーも危険にさらされているとのこと。
なお、ハッキングフォーラムに掲載されたのは、盗まれたデータとされるプレーンテキストファイルへのリンクのみで、ユーザー情報がどのように盗まれたのか、または漏洩したのかについては触れられていません。
また、現時点ではSpotifyは今回のデータ流出についてコメントをしていません。
Anchor / Spotify for Podcastersユーザーは、念のためパスワードのリセットを行い、異なるプラットフォーム間でパスワードを共有していないことを確認する必要がありそうです。
ではまた。