Spotify reset wachtwoorden van gebruikers
De muziekstreamingdienst Spotify heeft de wachtwoorden van verschillende gebruikers uit voorzorg gereset. Het gaat om gebruikers die op Spotify een wachtwoord gebruiken dat tijdens datalekken op andere websites is uitgelekt.
Meerdere Spotify gebruikers melden op Twitter van Spotify een e-mail te hebben ontvangen waarin zij op de hoogte worden gesteld van de maatregel. Het zou gaan om een preventieve maatregel, die uitsluitend bedoeld is om misbruik van wachtwoorden die bij andere diensten zijn buitgemaakt tegen te gaan. Spotify benadrukt in de e-mail niet gehackt te zijn en dat de data van klanten veilig zijn.
Spotify wil niet zeggen waarom het bedrijf juist nu beslist de wachtwoorden van klanten te resetten en welk datalek hiervoor de directe aanleiding was. Deze week lekte echter accountgegevens van 60 miljoen Dropbox gebruikers uit op internet. Deze gegevens zouden afkomstig zijn uit 2012 en dus flink verouderd zijn. Veel gebruikers veranderen hun wachtwoorden echter zelden tot nooit, waardoor ook deze verouderde data beveiligingsrisico’s kan opleveren.
Meer over
Lees ook
Beyond Identity waarschuwt: kans op gelekte wachtwoorden neemt snel toe
Beyond Identity, leverancier van wachtwoordloze oplossingen voor identiteitsbeheer, waarschuwt voor toenemende kans op gelekte wachtwoorden, waardoor cybercriminelen eenvoudig toegang tot bedrijfsgegevens krijgen.
9 op de 10 consumenten recyclet wachtwoorden
Vandaag is het Wereld Wachtwoord Dag en ter ere daarvan introduceren de identitymanagement-experts van Auth0 de resultaten van het eerste onderzoek uit een serie internationale enquêtes. In dit onderzoek, dat werd uitgevoerd in opdracht van Auth0 en YouGov, zijn meer dan 1.200 bedrijfsmanagers en 8.000 consumenten wereldwijd gevraagd naar hun verw1
WatchGuard pleit voor World MFA Day
Vandaag is het World Password Day. Op deze dag wordt sinds 2013 aandacht gevraagd voor het belang van wachtwoordbeveiliging. Ondanks de groeiende bewustwording blijft de situatie ernstig. Zo begon 80 procent van de breaches vorig jaar met een brute force-aanval of bij diefstal of verlies van inloggegevens.