Η Spotify, η μεγαλύτερη πλατφόρμα streaming μουσικής στον κόσμο, αντιμετωπίζει ένα σοβαρό περιστατικό παραβίασης δεδομένων. Σύμφωνα με αναφορές, η υπηρεσία της πλατφόρμας είχε διαβαστεί παράνομα από μια ομάδα που αυτοαποκαλείται Anna’s Archive, η οποία ισχυρίζεται ότι απέκτησε πρόσβαση σε περισσότερα από 250 εκατομμύρια κομμάτια μεταδεδομένων και πολλά εκατομμύρια αρχεία ήχου από τη Spotify.
Σε ένα blog post με τίτλο «Backing up Spotify», η Anna’s Archive υποστηρίζει ότι δημιούργησε το πρώτο στον κόσμο «αρχείο μουσικής», συγκεντρώνοντας τα μεταδεδομένα 256 εκατομμυρίων κομματιών και τα ηχητικά αρχεία για 86 εκατομμύρια τραγούδια, που αντιπροσωπεύουν περίπου το 99,6% των ακροάσεων στην πλατφόρμα. Το group έχει ήδη δημοσιεύσει τα μεταδεδομένα στον ιστότοπό του με torrents και προγραμματίζει να κυκλοφορήσει αργότερα και τα αρχεία ήχου, ακολουθούμενα από περισσότερα μεταδεδομένα και artwork άλμπουμ. Η σειρά κυκλοφορίας θα βασίζεται στη δημοτικότητα των τραγουδιών, χρησιμοποιώντας τα ίδια metrics της Spotify για να αποφασίσουν ποιο περιεχόμενο θα δημοσιευτεί πρώτο.
Απαντώντας στο περιστατικό, εκπρόσωπος της Spotify δήλωσε στο PCMag ότι η εταιρεία έχει ήδη εντοπίσει και απενεργοποιήσει τους κακόβουλους λογαριασμούς που εμπλέκονται στη μη νόμιμη συλλογή δεδομένων. Επιπλέον, η Spotify εφαρμόζει νέα μέτρα ασφαλείας για την αντιμετώπιση τέτοιων επιθέσεων κατά της πνευματικής ιδιοκτησίας και παρακολουθεί ενεργά ύποπτη δραστηριότητα. Η εταιρεία τόνισε ότι συνεργάζεται με τους καλλιτέχνες και τους εταίρους της βιομηχανίας για την προστασία των δημιουργών και των δικαιωμάτων τους.
Η Spotify επιβεβαίωσε ότι η παραβίαση περιελάμβανε τη χρήση παράνομων τακτικών παράκαμψης DRM για την πρόσβαση σε κάποια αρχεία ήχου, ενώ συνεχίζεται η ενεργή έρευνα για να διαπιστωθεί η ακριβής έκταση της παραβίασης. Δεν είναι σαφές αν η Spotify γνώριζε την πρόσβαση πριν η Anna’s Archive ανακοινώσει τα σχέδιά της στις 20 Δεκεμβρίου 2025.
Το περιστατικό εγείρει σημαντικά ερωτήματα σχετικά με την ασφάλεια των πλατφορμών streaming και την προστασία της μουσικής και των δεδομένων των χρηστών, ενώ υπογραμμίζει τη συνεχιζόμενη πρόκληση της παραβίασης πνευματικών δικαιωμάτων στο ψηφιακό περιβάλλον.
