Netflix heractiveerde oude accounts zonder toestemming van de gebruiker

Criminelen kunnen een oud Netflix-account heractiveren zonder dat ze daarvoor de betaalgegevens van de oude gebruiker hoeven te weten, schrijft de BBC donderdag. De nieuwszender vond verschillende gebruikers van wie zonder toestemming een oud account opnieuw geactiveerd werd.

De BBC kwam erachter dat criminelen de gedeactiveerde accounts van Netflix-gebruikers weer kunnen activeren zonder dat daarbij opnieuw bankgegevens ingevoerd moeten worden. De gebruiker van het account betaalt zo ineens weer voor een abonnement, terwijl hij daar zelf geen gebruik van maakt.

Netflix wil het gebruikers makkelijk maken om zich opnieuw bij de streamingdienst te abonneren. Daarom wordt de informatie van oude gebruikers, zoals bankgegevens, tot tien maanden na het opheffen van een account bewaard.

Dat heeft volgens de BBC als resultaat dat gebruikers van wie het wachtwoord is gestolen ineens weer voor een Netflix-abonnement betalen terwijl ze dat abonnement hebben stopgezet.

Accounts voor 3 pond te koop op eBay

Volgens de BBC worden oude Netflix-accounts voor 3 pond (ongeveer 3,50 euro) op eBay verkocht. Op Twitter klagen verschillende mensen dat hun oude account is overgenomen.

Netflix laat aan de BBC weten dat de veiligheid van de accounts topprioriteit geniet en dat gebruikers die vreemde activiteit op hun account merken meteen contact moeten opnemen met Netflix. Ook laat de streamingdienst weten dat de gebruikersgegevens worden verwijderd als daar in de mail om gevraagd wordt.