SoundCloud lekt data 30 miljoen accounts

In dit artikel:

Audiostreamingdienst SoundCloud meldt dat bij een cyberaanval in december 2025 de gegevens van 29,8 miljoen accounts zijn buitgemaakt — ongeveer één op de vijf gebruikers. Het platform, opgericht in 2007 en met toegang tot meer dan 400 miljoen tracks van zo’n 40 miljoen artiesten, zegt dat alleen e-mailadressen en openbare profielinformatie zijn gelekt; financiële gegevens en wachtwoorden zouden niet zijn betrokken.

De omvang van het lek werd duidelijk nadat de datadienst Have I Been Pwned cijfers publiceerde. De afpersingsgroep ShinyHunters zou verantwoordelijk zijn; volgens berichten zette de groep e-mail‑floding in om gebruikers, medewerkers en partners te intimideren en eiste losgeld. Toen SoundCloud niet betaalde, werden de gestolen gegevens openbaar gezet.

Gebruikers wordt aangeraden alert te zijn op phishingpogingen en verdachte e-mails, vooral als hetzelfde e-mailadres elders voor accounts met hetzelfde wachtwoord wordt gebruikt; het wijzigen van wachtwoorden en inschakelen van twee‑factorenauthenticatie blijft verstandig.