I dati di oltre 230 milioni di utenti della piattaforma di streaming musicale Deezer sarebbero attualmente in vendita su Internet. Si ritiene che l’hacker abbia ottenuto queste informazioni durante un’intrusione nei server dell’azienda nel 2019.
Sorprendentemente, l’hacker ha avuto quasi tre anni di tempo per vendere il suo prezioso bottino. Il 2023 si preannuncia un anno altrettanto pericoloso come il 2022 per quanto riguarda la sicurezza dei dati privati. E purtroppo per tutti, nel 2023 le fughe di dati saranno molto costose.
Come spesso accade, la fuga di dati è stata resa possibile dal fallimento di un partner commerciale di Deezer. Mentre le misure di sicurezza della piattaforma di streaming erano perfettamente funzionanti, è stato attraverso un “Man-in-the-Middle Attack” che l’hacker è riuscito a ottenere questa enorme quantità di dati. Deezer spiega la natura dei dati condivisi dal criminale informatico: “Alcune informazioni non sensibili dei nostri utenti sono state esposte. Pur non essendo a conoscenza di alcun uso improprio di questi dati, vogliamo fornire chiarezza e consigli agli utenti potenzialmente interessati su come proteggersi”.
Un hacker rivende i dati degli utente Deezer acquisiti tramite un partner della piattaforma
Deezer ha il più grande catalogo musicale al mondo, quindi non c’è da stupirsi che 257 milioni di persone abbiano un account. Non tutti hanno condiviso dati sensibili con il servizio francese. In effetti, la maggior parte delle informazioni rese disponibili sul web sono molto benevole. Secondo Deezer, non sono trapelate password o informazioni di pagamento. Detto questo, il post dell’azienda sulla fuga di notizie invita gli utenti a consultare un sito web per ulteriori informazioni sulla protezione dei dati sensibili.
I dati persi pesano non meno di 260 GB. Ma più che le dimensioni dei file persi, è il valore di un account utente che vale la pena ricordare. I dati di una singola persona possono valere da 175 a 1000 dollari, a seconda della loro natura.