Spotify examinează un incident de securitate după ce un grup de hackeri a susținut că a „spart” aproape întreaga bibliotecă muzicală a platformei și a distribuit online metadatele pentru aproximativ 256 de milioane de piese. Compania confirmă că o terță parte a obținut acces neautorizat la colecție, însă precizează că, până în prezent, nu există indicii că ar fi fost compromise datele private ale utilizatorilor.
Potrivit Euronews, hackerii afirmă că setul de date include metadate pentru 256 de milioane de track-uri și 86 de milioane de fișiere audio, acoperind conținut încărcat pe platformă între anii 2007 și 2025, iar dimensiunea totală ar fi „puțin sub 300 TB”.
Ce afirmă grupul de hackeri și ce informații au fost publicate online
Revendicările au fost publicate într-o postare pe Anna’s Archive, un motor de căutare legat de „biblioteci obscure”, care susține că scopul său este „conservarea cunoașterii și a culturii”. În această linie de gândire, grupul declară că a creat un „arhiv de conservare” pentru muzică, ușor de replicat de către oricine dispune de suficient spațiu de stocare.
Din punct de vedere practic, cea mai mare preocupare nu este doar volumul, ci și natura informațiilor: metadatele pot include date despre piese (titlu, artist, album, identificatori, detalii tehnice), iar dacă anumite fișiere audio au fost într-adevăr accesate, pot apărea riscuri suplimentare legate de piraterie și distribuirea pe rețele peer-to-peer.
Reacția Spotify și impactul asupra datelor utilizatorilor
Spotify afișează că a identificat și a blocat conturile implicate în activitatea de extragere de date și a implementat măsuri suplimentare pentru prevenirea unor astfel de atacuri. Un reprezentant al companiei a menționat că terța parte a folosit metode ilegale pentru a ocoli DRM (gestionarea drepturilor digitale) și a accesa anumite fișiere audio.
De asemenea, compania afirmă că nu există indicii că ar fi fost expuse informații sensibile ale utilizatorilor, iar singurele date referitoare la utilizatori sunt playlist-uri publice create de aceștia. Spotify subliniază colaborarea cu parteneri din industrie pentru protejarea drepturilor creative și reafirmă poziția împotriva pirateriei.
De ce incidentul alarmantă industria muzicală, dincolo de piraterie
Pe lângă distribuția ilegală, o preocupare majoră este utilizarea acestor seturi de date pentru antrenarea modelelor de inteligență artificială. Specialiști avertizează că accesul la cantități uriașe de metadate (și eventual fișiere audio) ar putea facilita învățarea automată a muzicii moderne la scară largă.