Музыкальный океан утек: 86 миллионов треков размывают берега конфиденциальности

Недавно в открытом доступе появились данные, связанные с одной из крупнейших аудиоплатформ мира — Spotify. Утечка затронула масштабный архив метаданных, который, по словам авторов, включает информацию о десятках миллионов треков.

Содержимое утечки

Информация об утечке была опубликована в блоге Anna’s Archive, посвящённом открытым поисковым и архивным проектам. Группа активистов собрала и выложила резервную копию данных Spotify.

Архив распространяется через крупные торрент-файлы общим объёмом около 300 терабайтов и организован по популярности контента.

"Мы сделали резервную копию Spotify (метаданные и музыкальные файлы). Она распространяется в виде больших торрент-файлов (300 терабайт), сгруппированных по популярности", — говорится в сообщении.

Утечка включает:

• около 256 миллионов строк с метаданными о треках;
• данные, связанные с 86 миллионами аудиозаписей;
• крупнейшую на данный момент общедоступную базу музыкальных метаданных, включающую 256 миллионов треков и 186 миллионов уникальных ISRC-кодов.

На 21 декабря в открытом доступе находились только метаданные, без самих музыкальных файлов. Это служебная информация, включающая названия треков, идентификаторы и технические параметры, а не полноценный доступ к музыкальной библиотеке сервиса.

Реакция Spotify

Представители Spotify подтвердили, что знают о случившемся и проводят внутреннее расследование.

"В ходе расследования несанкционированного доступа было установлено, что третье лицо собирало общедоступные метаданные и использовало незаконные методы для обхода DRM-защиты и получения доступа к некоторым аудиофайлам платформы. Мы активно расследуем инцидент", — отметили в Spotify.

На данный момент компания не сообщала о компрометации пользовательских аккаунтов или персональных данных слушателей. Расследование продолжается, и ситуация остаётся актуальной для обсуждения. Хотя речь идёт только о доступе к технической информации и метаданным, масштаб архива уже называют беспрецедентным для музыкальной индустрии.

Spotify официально не комментировал возможные последствия утечки и меры, которые будут приняты по её итогам.