Por qué Spotify ha cambiado tu contraseña

Si usas Spotify y te has levantado esta mañana con un email de la compañía notificándote un cambio de contraseña, no, no es falso. No es un intento de Phishing ni de Spam, es un correo genuino que Spotify se ha visto obligada a enviar a parte -no a todos- de sus usuarios/as debido a la brecha de seguridad que ha sufrido en su plataforma.

Brecha de seguridad en Spotify

El pasado jueves 12 de noviembre, Spotify descubrió “ una vulnerabilidad en nuestro sistema que puede haber expuesto recientemente la información de tu cuenta de Spotify”, incluyendo datos como:

- Tu dirección de correo electrónico

- Tu nombre de usuario

- Tu contraseña

- Tu sexo

- Tu fecha de nacimiento

Eso sí, la exposición parece que ha sido hecha “sólo a determinadas empresas asociadas a Spotify. Spotify no puso su información a disposición del público”.

Una brecha de 7 meses

Según Spotify, “estimamos que esta vulnerabilidad existía desde el 9 de abril de 2020 hasta que la descubrimos el 12 de noviembre de 2020, cuando tomamos medidas inmediatas para corregirla”, lo que se traduce en que los datos expuestos han estado un total de más de 7 meses así.

“Hemos llevado a cabo una investigación interna y nos hemos puesto en contacto con todos los socios comerciales que puedan haber tenido acceso a tu información contable para asegurarnos de que toda la información personal que pueda haber sido revelada por descuido sea eliminada”. 

Spotify lamenta “profundamente que la información del registro de cuentas de Spotify haya sido expuesta inadvertidamente a ciertos socios comerciales”, urgiendo a todos los usuarios a “que cambies las contraseñas de todas las demás cuentas para las cuales usas la misma dirección de correo electrónico y la misma contraseña. Lamentamos las molestias que esto pueda ocasionar“.