Lek bij muziekdienst SoundCloud treft bijna dertig miljoen gebruikers

Een lek bij de muziekdienst SoundCloud treft bijna dertig miljoen gebruikers, meldt de website Have I Been Pwned. Hackers hebben onder meer profieldata, namen en e-mailadressen weten te bemachtigen. In sommige gevallen is ook het land waar gebruikers wonen gelekt.

Volgens Have I Been Pwned hebben de hackers eerst geprobeerd om SoundCloud af te persen met de data. Daarna hebben ze de data een maand later openbaar gemaakt. De e-mailadressen zijn nu ook opgenomen in de database van de organisatie. 67 procent van de e-mailadressen was al bij een eerder lek geregistreerd.

SoundCloud maakte vorige maand zelf bekend dat het slachtoffer was geworden van een gegevenslek door ongeautoriseerde toegang in een dashboard van een 'aanvullende dienst'. Om welke dienst het precies gaat, is niet bekend. Het bedrijf zei destijds dat ongeveer twintig procent van de gebruikers getroffen was, maar maakte geen exacte aantallen bekend.

Bron: Roma_/iStock Unreleased/Getty Images

Reacties (19)

[Alex3]

Have I Been Pwned vermeldt niet meer bij welke site het lek zit. Dan heb je er niet veel aan, tenzij je zin hebt om al je wachtwoorden te veranderen.

[Soldaatje]

Jawel, vanaf de hoofdpagina kan je je emailadres intypen. Mijn gmail account heeft al 8 breaches, daarom ook best veel spam.

[banaj]

Ze zeggen: 'The data involved consisted only of email addresses and information already visible on public SoundCloud profiles'.

Waarom is dit nieuws?

[lDDQD]

E-mailadressen zijn volgens mij niet publiek.

[stenkate]

Bedoelen ze niet:

The data involved consisted only of email addresses

and

information already visible on public SoundCloud profiles

[S-1-5-7]

Dit is inderdaad wat er geschreven staat, anders was het wel:
The data involved consisted only of email addresses and other information already visible on public SoundCloud profiles

of:
The data involved consisted only of email addresses, which were already publicly visible on SoundCloud profiles.


Ik stoor me vooral aan het woord 'only'. Dit suggereert dat een e-mailadres op zich niet belangrijk is, terwijl criminelen juist veel kunnen doen met de combinatie van een e-mailadres en de naam van een dienst of organisatie. Zo kregen klanten van Sunweb na een datalek bijvoorbeeld valse betalingsverzoeken, zogenaamd afkomstig van Sunweb.

Hoe meer informatie klopt, hoe groter de kans dat mensen in phishing trappen.

Dit is dus zeker nieuwswaardig. Mensen die dit lezen kunnen dus alerter zijn op berichten die zijn van Soundcloud (denken) te ontvangen.

[Reactie gewijzigd door S-1-5-7 op 28 januari 2026 22:04]

[Llopigat]

SoundCloud maakte vorige maand zelf bekend dat het slachtoffer was geworden van een gegevenslek door ongeautoriseerde toegang in een dashboard van een 'aanvullende dienst'

Ahh geweldig dat internet. "Onze 583 gewaardeerde vertrouwde partners willen graag toegang tot je informatie".

Daarom doe ik altijd alles aan reclame en tracking blokkeren.

Al zal het in dit geval wel om een partner gaan die meer met de dienst te maken heeft zoals een identity provider. Maar toch, er wordt veel te losjes omgegaan met onze data.

[BenBau]

0

[Deezers]

Ah, vandaar dat ik de laatste tijd weer een flinke toename van spam ervaar. Altijd leuk. Maar lijkt mij alleen interessant als je op zoek bent naar bepaalde personen binnen die 30 miljoen gebruikers?

[Reactie gewijzigd door Deezers op 28 januari 2026 20:36]

[m-a-r-t-1]

Ervaar je het of heb je het? Is namelijk een groot verschil.

[Deezers]

Het meeste verdwijnt automatisch in de spam-folder en die loopt flink op ja. En een deel komt nu gewoon in de normalen inbox binnen maar dat zijn meestal vage mailtjes van 1-2 zinnen met een vaag onderwerp.

[GameNympho]

En maar promoten dat we de cloud in moeten, of die nu van de EU/NL of ergens anders is, het blijft iets wat giga fout kan gaan en zie/hoor en hoe wordt het afgedaan?

Logica en wijsheid gaan goed samen, maar tegenover het grote geld en het zogenaamde "gemak" is weinig te doen.

Maar wel eerlijk, als men wist dat het een keer fout kan gaan, draagt diegene de consequentie (of dit nu het cloud bedrijf is of de klant)?

[CH4OS]

Newsflash: het hoeft niet per se in de cloud te zitten om lek te zijn en binnen te dringen en vervolgens private data te stelen. Andere partijen die geen gebruik maken van een cloud, hebben hier net zo goed last van. Ook is het niet zo makkelijk te zeggen wie verantwoordelijk is, zonder de details van de inbraak te weten, die details zijn ze niet verplicht om te delen ook, dus dat doen ze dan (meestal) ook niet, of later pas wanneer men eea beter onderzocht heeft.

[GameNympho]

I know, maar dan nog, als dit zoals nu, fout gaat, ligt er giga veel op "straat".

Dat er nu nog geen verantwoordelijke is, maakt niet veel uit, 30 miljoen is geen klein beetje en kijk je op NL niveau, passen we er bijna 2x in.

En dan ook nog eens, we horen over de normale personen waar de gegevens van open liggen, maar welke instanties en welke bedrijven zijn ook de dupe?

[gewoontelefoon]

TIP! Installeer de gratis Malwarebytes, daar zit een functie in dat je ook kan zien:
• Welke site
• De eerste 2 letters van het wachtwoord en de laatste.

[maali]

zo te zien wel van actieve gebruikers tijdens de hack (ben daar alweer een poosje weg vanwege een policy change wat me niet aanstond (weet niet meer wat) en geen last van gehad blijkbaar, delete is dus echt delete dat is niet altijd een garantie)

[telenut]

Ik log daar in via facebook of Google. Dan hebben ze mijn email niet dacht ik... helaas. Die van gmail hebben ze wel dus....
Maar goed, het wachtwoord hebben ze dan toch al niet.

[Ps3fanboy]

😂😂😂😂