根據(jù)從Mentor傳來(lái)的Gizmodo消息，扣押了大約38萬(wàn)個(gè)Spotify帳戶的登錄信息，這不是由于Spotify引起的。盡管尚不清楚用戶數(shù)據(jù)的來(lái)源及其捕獲方式，但據(jù)稱登錄信息是通過(guò)稱為“憑據(jù)填充”的攻擊獲得的。

那么什么是憑證填充？在這種類型的攻擊中，特別是從流行的站點(diǎn)和應(yīng)用程序中收集了許多電子郵件和密碼。如果被黑帳戶中的信息與被攻擊站點(diǎn)或應(yīng)用程序中的信息相同，則攻擊者可以輕松訪問(wèn)該帳戶（此新聞中的Spotify）。

這次攻擊使30萬(wàn)至35萬(wàn)個(gè)Spotify帳戶及其用戶名，密碼和電子郵件地址被暴露。當(dāng)然，Spotify不是要泄漏數(shù)據(jù)的金融機(jī)構(gòu)，也不是可以用于政治運(yùn)動(dòng)的社交媒體平臺(tái)。因此，似乎不太可能在免費(fèi)的優(yōu)質(zhì)Spotify帳戶中投入太多精力。

當(dāng)然，這里的帳戶可以以較低的價(jià)格在線出售。然而，據(jù)指出，這些計(jì)算也可以用于“流操縱”。攻擊者通過(guò)其計(jì)算可以使特定的藝術(shù)家或歌曲獲得大量休息。

為了防止您的帳戶在此類攻擊中被盜，請(qǐng)確保使用盡可能強(qiáng)的密碼，并設(shè)置不同的密碼以在不同平臺(tái)上使用。

責(zé)任編輯：lq