We wrześniu zeszłego roku Orange umożliwił swoim klientom dostęp do muzycznej chmury Spotify. Niebezpiecznik.pl informuje, że usługę prawdopodobnie można było włączyć na cudzy koszt.
Czytaj też: Orange ostrzega przed tym podstępnym oszustwem.
Aktywacja Spotify Premium (wersji bez reklam) wymagała trzech kroków. Najpierw należało wpisać numer telefonu, który miał być obciążony opłatą 19,99 zł miesięcznie. następnie przejść do Spotify, a na końcu wpisać aktywacyjny kod SMS.
Spotify Premium można było aktywować prawdopodobnie obciążając cudze konto Fot. za zgodą Niebezpiecznik.pl
Kod można było jednak wydobyć ze strony, do jego odczytania nie był potrzebny telefon. A zatem istnieje możliwość, że ktoś uzyskał dostęp do usługi Spotify Premium obciążając cudze konto, podając obcy, a nie swój numer telefonu.
Orange potwierdził istnienie luki i już ją załatał. Nie ma też potwierdzonych informacji o tym, że ktoś faktycznie korzystał ze Spotify Premium na cudze konto. Istnieje jednak takie ryzyko, dlatego klienci sieci powinni sprawdzić wysokość swoich ostatnich rachunków. Dotyczy to też klientów innych sieci, podobny problem może dotyczyć zupełnie innych usług.
