Duizenden Disney+ accounts gehackt en doorverkocht

Het is nog geen week na de officiële start van Disney+, maar nu al zijn duizenden accounts van de streamingdienst gehackt. Het hacken begon volgens techsite ZDNet al enkele uren na de officiële lancering.

Accounts worden doorverkocht

Op verschillende hackersfora worden de gehackte accounts doorverkocht voor bedragen tussen de 3 en 11 dollar, terwijl Disney er zelf 7 dollar per maand voor vraagt. Vaak is er een creditcard verbonden aan de accounts, waardoor de malafide hackers gemakkelijk een jaarabonnement kunnen afsluiten en deze vervolgens doorverkopen.

Vooralsnog lijkt het niet te liggen aan een datalek. De hackers krijgen toegang tot de accounts door e-mailadressen en wachtwoorden te mixen en matchen. Dit is vooral makkelijk als de gebruiker hetzelfde e-mailadres en wachtwoord voor meerdere websites gebruikt. Daarom is en blijft het advies ook: gebruik voor iedere website een ander wachtwoord. Toch zijn ook mensen met een uniek wachtwoord slachtoffer geworden, wat kan betekenen dat er sprake is van malware.

Tweestapsverificatie

Een goede oplossing die Disney zelf kan bieden is een tweestapsverificatie, waarbij gebruikers door middel van een unieke code inloggen op hun account. Momenteel is dit alleen nog niet mogelijk.

Gebruikers met gehackte accounts geven aan dat Disney niet erg behulpzaam is bij het terugkrijgen van accounts of betalingen.

Mindere start

In Nederland werd de streamingdienst exclusief getest sinds 12 september, maar wereldwijd is Disney+ pas beschikbaar sinds 12 november. Binnen de eerste 24 uur maakten maar liefst 10 miljoen mensen een account aan, wat de verwachtingen van Disney ruim overtrof. Maar de lancering van de langverwachte dienst verliep niet bepaald vlekkeloos. Naast de gehackte accounts, klaagden veel mensen ook over een tal aan technische problemen, zoals het niet kunnen inloggen op hun accounts.

Ook bleek dat Disney+ niet geschikt is voor een aantal tv’s en was er kritiek op ‘gecropte’ oude afleveringen van de Simpsons en het gebrek aan gebruiksvriendelijkheid, die nog lang niet op het niveau is van concurrenten zoals Netflix.

Al met al was het een zware eerste week voor Disney+ en zal het bedrijf flink moeten werken aan verbeteringen. Disney heeft nog geen reactie gegeven op de gehackte accounts.