Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
.webp)
Spotify, un dels serveis de streaming de música més utilitzats del món, ha confirmat que està investigant l'accés no autoritzat a la seva plataforma que s'ha traduït en l'extracció d'una enorme quantitat de dades, incloses les metadades públiques i l'accés a alguns arxius d'àudio. L'incident ha estat denunciat per un grup que es diu Anna's Archive, que afirma haver descarregat “aproximadament el 99,6%” dels continguts més escoltats a la plataforma, que representen desenes de milions de pistes i metadades.
Tot i que Spotify encara no ha confirmat la magnitud exacta de l'accés, la companyia ha admès que continuarà investigant l'incident i ha fet passos inicials com desactivar comptes relacionats amb l'extracció automatitzada de dades.
El col·lectiu Anna's Archive, conegut per la seva activitat en l'arxivament descentralitzat de continguts digitals, va publicar que ha aconseguit recollir metadades de 256 milions de pistes juntament amb 86 milions d'arxius d'àudio, un volum que representa aproximadament el 99,6% dels continguts que els usuaris reprodueixen a Spotify. Segons l'organització, aquesta recollida es va dur a terme mitjançant tècniques automatitzades (scraping) i ara tenen previst distribuir aquestes dades a través de xarxes P2P i torrents, un pas que ha engegat campanes d'alarma en la indústria musical i dels drets d'autor.
Spotify, per la seva banda, ha reconegut l'accés no autoritzat i ha indicat que s'han desactivat alguns comptes responsables mentre es reforcen les defenses per evitar incidents similars en el futur.
Tot i que Spotify insisteix que no hi ha proves que s'hagin exposat dades d'usuaris privats, com contrasenyes o informació financera, s'ha confirmat que es va accedir a metadades públiques i arxius d'àudio des d'una part important de la seva biblioteca digital.
Les metadades inclouen informació essencial com ara títols de cançons, noms d'artistes o àlbums, que s'utilitzen tant en el funcionament de la plataforma com en l'organització del catàleg. Segells discogràfics, artistes i gestors de drets estan preocupats per la possible difusió d'aquest material, ja que representa una còpia d'alt volum de contingut protegit.
El col·lectiu Arxiu de l'Anna —entitat sense ànim de lucre que tradicionalment s'ha centrat en l'arxiu de llibres i altres recursos digitals— afirma que el seu objectiu és crear un arxiu musical obert per a la preservació cultural. No obstant això, aquesta justificació xoca amb les lleis de drets d'autor i amb les condicions de servei de plataformes com Spotify.
La iniciativa ha generat debat dins de la indústria: alguns experts ho veuen com un intent de preservar l'art digital que es podria perdre amb el temps, mentre que d'altres alerten de l'impacte negatiu que la distribució massiva i il·legal pot causar tant creadors com distribuïdors.
Aquest incident porta a la taula diverses reflexions importants:
Tot i que l'accés no autoritzat no ha compromés les dades dels usuaris privats, l'escala de l'incident —uns 300 TB de dades— i la seva possible distribució posen de manifest la tensió entre la cultura oberta i la propietat intel·lectual en l'entorn digital modern.
A Apolo Cybersecurity, donem suport a les organitzacions digitals en la protecció dels seus actius més valuosos, més enllà de les credencials dels usuaris. El nostre enfocament combina tecnologia, processos i consciència per reduir l'exposició a accessos no autoritzats i abusos automatitzats.
T'ajudem a analitzar i reforçar els controls d'accés a continguts crítics, a dissenyar defenses específiques contra tècniques de raspat i automatització, i a preparar els teus equips per detectar i respondre a intrusions cada vegada més sofisticades. A més, revisem la protecció de dades sensibles, metadades i drets digitals per assegurar que la seva plataforma manté la seva integritat, valor i la confiança dels usuaris i socis.