Российские артисты лишатся выплат из-за атаки на Spotify

В стриминговом сервисе Spotify неизвестный хакер взломал аккаунты российских артистов, преимущественно рэп- и рок-исполнителей: Славы Марлоу (448 тыс. прослушиваний на платформе в месяц), Soda Luv (492,4 тыс.), Яникса (476,4 тыс.), Лиды (446,3 тыс.), 163Onmyneck (177,4 тыс.) и других. Первым на это в своем Telegram-канале обратил внимание бывший руководитель направления работы с артистами Spotify в России Рустам Киреев. На аккаунтах жертв в стриминге хакер оставил изображения с адресом своего Telegram-канала, в котором он выставил данные их учетных записей на продажу.

Кроме упомянутых музыкантов он предлагает подписчикам купить логины и пароли от страниц Кишлака, UglyStephan, Feduk, Coldah, Sqwore, Yungway и Pinq, а также обещает взломать аккаунт Шамана (193,6 тыс. прослушиваний в месяц на Spotify).

Треки последнего и его аккаунт, впрочем, пропали из Spotify накануне взлома, как и треки Полины Гагариной (204,9 тыс.), которые были включены в последний санкционный список ЕС 24 июня. Помимо них, на Spotify больше нет аккаунтов и треков Григория Лепса, Олега Газманова, «Любэ» и «Чичериной», убедился “Ъ”. Собеседник в музыкальной индустрии полагает, что эти кейсы не связаны с хакерской атакой, а относятся к политике самого Spotify, который следует требованиям санкций.

Как отметил в своем сообщении в Telegram господин Киреев, после ухода Spotify из России в стране закрылось представительство сервиса, «так что простого способа вернуть аккаунт владельцу больше нет». Сервис ушел из России весной 2022 года, но получить доступ к нему из РФ можно: через посредника купить доступ в «семейную подписку» или пополнить счет сервиса через операторов «Билайн» или Tele2, но придется завести новый американский аккаунт.

Здесь речь идет не о взломе музыкального сервиса, а лишь об атаке на аккаунты определенных пользователей, а такое случается нередко, объясняет ведущий веб-разработчик компании «Код безопасности» Константин Горбунов. Аккаунты могли быть взломаны с помощью программы, которая перебирает различные комбинации пароля к учетной записи, кроме того, исполнители могли сами попасть на какую-либо фишинговую уловку и по неосторожности «засветить» свои данные, полагает он.

Одновременный характер взлома может говорить о том, что злоумышленники копили украденные данные для большего эффекта, либо в системе безопасности Spotify действительно есть некая уязвимость, известная хакерам, отмечает господин Горбунов.