D etta berör dock endast användare som:

• …registrerade sig innan 19 december 2008
• …inte bytt lösenord sedan 19 december 2008
• …har ett svagt lösenord

Användare som inte bytt lösenord sedan 19 december 2008 uppmanas att göra detta. (Detta beror på att säkerhetshålet i Spotifys protokoll upptäcktes och rättades till den 19 december). Använder du dessutom samma lösenord på andra siter bör du byta dessa också. Spotify hävdar dock att vi trots detta kan känna oss lugna. Även om ditt lösenord finns med bland de som kommits över, så är de krypterade och måste dekrypteras. Har du ett relativt starkt lösenord så krävs det en hel del datorkraft till att dekryptera ett enda enskilt lösenord.

De som betalar för tjänsten behöver enligt Spotify inte oroa sig över att deras kontokortsnummer ska vara ute på vift eftersom alla transaktioner hanteras av en tredje part.