Detaliile personale ale a peste 200 de milioane de utilizatori Deezer au fost furate de hackeri și au fost lansate recent pe internetul deschis.
Dar ce s-a întâmplat exact și ești în pericol? Dacă da, cum vă puteți proteja datele după această încălcare a securității? Toate acestea le vom discuta mai jos.
Ce s-a întâmplat cu încălcarea datelor Deezer?
Pe 6 noiembrie 2022, Sin, un utilizator al unui forum de încălcare populară, a postat un fișier CSV care conține detaliile personale ale a 228 de milioane de utilizatori ai serviciului de streaming muzical Deezer. Datele nu au fost anonimizate și au inclus numele și prenumele, datele nașterii, adresele de e-mail, sexul, datele despre locație, data aderării, ID-ul utilizatorului, adresele IP ale sesiunii și limba.
Potrivit Sin, sursa inițială a fost o companie de analiză a datelor angajată de Deezer, iar încălcarea inițială a avut loc în 2019. Deși datele au fost inițial oferite spre vânzare, de atunci au fost puse la dispoziție gratuit de către un alt utilizator.
Într-o postare de blog subestimată și nedatată pe Pagina de asistență a Deezer, compania a recunoscut că „a fost expusă un instantaneu al informațiilor nesensibile ale utilizatorilor noștri”, dar a asigurat utilizatorii că „lucrăm activ pentru a lua măsurile adecvate pentru a proteja încălcarea date."
Nu este clar modul în care Deezer intenționează să protejeze datele clienților care au fost în mâinile hackerilor timp de trei ani și sunt ușor disponibile pentru descărcare de oricine.
În timp ce Deezer a recunoscut, „Datele expuse includ informații de bază, cum ar fi numele și prenumele, data nașterea și adresa ta de e-mail”, compania a omis orice mențiune despre date de identificare mai specifice văzute de MUO.
Breșa Deezer este mare. Dacă fiecare dintre aceste conturi aparține unei singure persoane, atunci aceasta reprezintă 2,5% din populația lumii. Cine știa că Deezer este atât de popular?
Cum pot infractorii să exploateze datele expuse în încălcarea Deezer?
Fiecare informație expusă în încălcarea datelor Deezer poate fi folosită pentru a vă ataca, deși Deezer afirmă că sunt în prezent „nu cunoaște vreo utilizare greșită reală a datelor”. Acum, datele sunt disponibile public pentru descărcare, iar criminalii le pot exploata într-un număr de moduri.
Acestea includ furt de identitate și să vă folosiți numele, locația și data nașterii pentru a contracta împrumuturi și credite sau pentru a face achiziții în numele dvs.
Adresa ta de e-mail te face mai vulnerabil la escrocherii de tip phishing, și deoarece sunteți (sau ați fost) un utilizator Deezer, atacatorii se pot prezenta drept personalul Deezer sau serviciile pentru clienți pentru a vă face să faceți clic pe un link dus. În plus, atacatorii pot folosi, de asemenea, adresa ta de e-mail și se pot prezenta ca reprezentanți ai altor servicii.
Cum să te protejezi după încălcarea datelor Deezer
Una dintre cele mai mari amenințări este că infractorii vă folosesc datele pentru a obține credit folosind identitatea dvs. Ar trebui să vă înghețați creditul și să vă angajați cu un serviciu de monitorizare a creditului.
Dacă utilizați adresa de e-mail asociată contului dvs. Deezer pentru a accesa orice alte servicii, ar trebui să o schimbați acum. În acest fel, dacă primiți un e-mail de la Amazon, PayPal sau banca dvs. la această adresă de e-mail, veți ști că este frauduloasă. Mergând mai departe, utilizați aliasarea de e-mail pentru a crea o adresă diferită pentru fiecare serviciu pe care îl utilizați, deoarece este unul dintre multele modalități de a vă păstra adresa de e-mail ascunsă.
În plus, ar trebui să falsificați orice detalii pe care le predați unor terțe părți pentru a împiedica utilizarea lor cu succes de către hoții de identitate. Deezer nu are nevoie să vă cunoască data nașterii și foarte puține servicii au o utilizare legitimă pentru aceasta. De asemenea, numele și sexul tău adevărat nu sunt treaba nimănui decât a ta. Nu uitați să păstrați o evidență a detaliilor pe care le oferiți unui serviciu.
În timp ce Deezer insistă că „nu au fost descoperite informații referitoare la parole sau detalii de plată”, recomandă schimbarea parolei „ca măsură de precauție”.
Deezer nu este singurul serviciu de streaming muzical
După revelația întârziată și limitată a lui Deezer, s-ar putea să aveți două gânduri cu privire la utilizarea serviciului. Dar nu vă faceți griji; există o mulțime de alte platforme de streaming muzical, fiecare cu propriile sale avantaje și dezavantaje.
Dacă aveți ceva hardware de computer de rezervă și nu vă place să predați detaliile și numerarul către un alt serviciu, vă puteți rula propriul dvs. folosind Jellyfin. Va funcționa bine chiar și pe un Raspberry Pi umil.
