Spotify在向一些业务合作伙伴意外泄露了包括姓名、密码和出生日期在内的客户信息后，不得不重置一些用户的密码。该漏洞自4月以来就存在，但直到11月才被发现。

spotify提交数据泄露通知

这条消息来自Spotify向加利福尼亚州总检察长办公室提交的数据泄露通知（文件由TechCrunch提供）。

2020年11月12日，Spotify在其系统中发现一个漏洞，该漏洞无意中将一些客户信息暴露给第三方。

如果您受此影响，您应该收到Spotify的电子邮件，通知您已重置密码。

共享的信息可能包括您的电子邮件地址、首选显示名、密码、性别和出生日期。

Spotify估计，该漏洞自2020年4月9日起就存在，但直到2020年11月12日才发现，当时Spotify声称“我们立即采取措施加以纠正”。

Spotify没有透露收到数据的业务合作伙伴的姓名，但指出它与他们联系，以确保任何客户信息都被删除。

当然，不能保证未经授权使用您的信息不会发生，因此如果您在其他地方使用了Spotify密码，那么您应该立即更改它。

spotify的反应如何？

公司发言人在接受Engadget采访时表示：

A very **all subset of Spotify users were impacted by a software bug, which has now been fixed and addressed. Protecting our users’ privacy and maintaining their trust are top priorities at Spotify. To address this issue, we issued a password reset to impacted users. We take these obligati*** extremely seriously.

Spotify拥有超过3.2亿的用户，目前还不清楚其中有多大比例的用户受到了影响。

流媒体公司也没有详细说明漏洞是如何发生的，尽管这种情况在这些情况下很常见。然而，令人担忧的是，客户信息能够在看似未加密的状态下自由传播。

这不是近几个月来Spotify第一次遇到用户密码问题。2020年11月，Spotify因数据泄露不得不重置35万个密码。然而，这是由于一个凭证填充操作，而不是Spotify本身的错误。

如果有什么不同的话，这个故事就是一个教训，让我们为每个服务使用唯一的密码。这样，如果有人得到一个密码，只有一个服务被破坏。帮助您实现这一点的方法是使用一个好的、开源的密码管理器。