SoundCloud bevestigt dat het getroffen is door een cyberaanval, die gebruikers in Vietnam heeft getroffen.

(Dan Tri Newspaper) - SoundCloud heeft officieel bevestigd dat de storingen in de dienstverlening en de VPN-verbindingsproblemen van de afgelopen dagen het gevolg waren van een ernstige beveiligingsaanval.

Het online muziekplatform SoundCloud heeft officieel bevestigd dat het doelwit is geweest van een grootschalige cyberaanval, waarbij de gegevens van miljoenen gebruikers, waaronder gebruikers in Vietnam, zijn blootgesteld.

Het incident vond plaats nadat gebruikers gedurende meerdere dagen herhaaldelijk hadden gemeld dat ze geen toegang tot de dienst konden krijgen via VPN.

Hackers zijn erin geslaagd het systeem te infiltreren en een database te stelen met e-mailadressen en gebruikersprofielinformatie (Foto: ST).

Volgens een melding van SoundCloud aan BleepingComputer heeft het bedrijf "ongeautoriseerde activiteit" op het dashboard van de backend-service gedetecteerd en onmiddellijk de noodprocedure geactiveerd.

Dit probleem zorgde ervoor dat gebruikers in veel landen, waaronder Vietnam, een 403 "Forbidden"-foutmelding kregen bij het openen van het platform via Amazon CloudFront.

Uit eerste onderzoeken van BleepingComputer blijkt dat dit datalek mogelijk ongeveer 20% van alle SoundCloud-gebruikers heeft getroffen, naar schatting 28 miljoen accounts.

SoundCloud verzekerde echter dat "er geen gevoelige gegevens (zoals financiële informatie of wachtwoorden) in gevaar zijn gekomen". De getroffen gegevens waren beperkt tot e-mailadressen en informatie die op de openbare profielen van gebruikers werd weergegeven.

Om ongeautoriseerde toegang te voorkomen, heeft SoundCloud systeemconfiguratiewijzigingen doorgevoerd, maar dit heeft onbedoeld VPN-verbindingen voor gewone gebruikers verstoord. Er is momenteel geen specifiek tijdschema voor het volledig herstel van de dienst.

Opvallend genoeg bleef SoundCloud, zelfs na de implementatie van deze beschermingsmaatregelen, te lijden hebben onder denial-of-service (DoS)-aanvallen, waardoor het platform tijdelijk ontoegankelijk was op het web.

Hoewel SoundCloud de identiteit van de aanvaller niet heeft onthuld, heeft een vertrouwelijke bron bij BleepingComputer bekendgemaakt dat de beruchte hackergroep ShinyHunters erachter zit.

Deze groep zou SoundCloud afpersen nadat ze de gebruikersdatabase van het platform in handen hebben gekregen.

SoundCloud beweert momenteel alle ongeautoriseerde toegang te hebben geblokkeerd en nauw samen te werken met externe cybersecurity-experts om de beveiliging te versterken en de veiligheid van gebruikersgegevens in de toekomst te waarborgen.

Bron: https://dantri.com.vn/cong-nghe/soundcloud-xac-nhan-bi-tan-cong-mang-nguoi-dung-viet-nam-bi-anh-huong-20251216221342096.htm