Организация Anna's Archive утверждает, что получила доступ к огромной части каталога Spotify и намерена опубликовать материалы в сети. В компании утверждают, что выявили несанкционированный сбор данных и приняли меры по блокировке аккаунтов, однако спорные файлы, по словам активистов, уже готовы к распространению.
Группа активистов, действующая под названием Anna's Archive, заявила, что она проскрапила примерно 86 миллионов музыкальных файлов с платформы Spotify, а также собрала около 256 миллионов строк метаданных, включая имена исполнителей и названия альбомов. В своём публичном обращении участники организации обозначили цель создания некоего «архива сохранения» музыки и сообщили, что намерены распространять полученные материалы через торрент-сети.
В ответ на утверждения активистов платформа Spotify заявила, что обнаружила несанкционированный сбор данных и приняла меры по прекращению активности злоумышленников. Компания подтвердила, что несанкционированные аккаунты, «которые занимались незаконным скрапингом», были выявлены и отключены. Представители сервиса также сообщили, что расследование установило: третья сторона собирала публичные метаданные и использовала незаконные приёмы для обхода механизмов защиты DRM с целью получить доступ к некоторым аудиофайлам платформы.
По данным компании, общий каталог сервиса превышает 100 миллионов треков, и заявленный объём в 86 миллионов файлов не отражает полного библиотеки Spotify. При этом на прошлой неделе представители сервиса считали, что собранные злоумышленниками данные ещё не были публично слиты.
Anna's Archive в своём обращении привела оценку охвата: по её данным, полученные аудиофайлы якобы составляют 99,6% всей музыки, прослушиваемой 700 миллионами пользователей Spotify по всему миру. Активисты объяснили мотивы созданием «архива сохранения» музыки и намерением предотвратить утрату цифровой музыкальной коллекции, однако подчеркнули, что полученные файлы были добыты незаконным путём и планируются к распространению через пиринговые сети.
Комментаторы и эксперты по кибербезопасности уже обратили внимание на то, что подобная масштабная выборка аудио и метаданных может представлять интерес для разработчиков систем на основе искусственного интеллекта. Наличие большого массива помеченных метаданных и самих аудиофайлов потенциально облегчает обучение моделей и разработку генеративных технологий, использующих музыкальные данные.
В ответ на инцидент Spotify объявила о внедрении дополнительных методов защиты против подобных «анти-авторских атак» и о том, что компания «активно отслеживает подозрительное поведение» на платформе. Также в официальных комментариях было указано на продолжающееся расследование фактов несанкционированного доступа и на шаги по усилению технической защиты контента и метаданных.
Одновременно с обсуждением возможной утечки внимания индустрии привлекают и другие вопросы, связанные с развитием сервиса. Ранее в декабре стало известно, что компания планирует повышение тарифов для абонентов в США в начале 2026 года. Это повышение следует за недавним внедрением ссылочных возможностей сервиса на одной из рынков — добавлением поддержки lossless-аудио — и после приобретения базы данных WhoSampled, агрегирующей информацию о сэмплах в музыке.
Отдельной темой остаются отношения платформы с некоторыми исполнителями и лейблами. В продолжение напряжённости несколько артистов и независимых коллективов уже удалили свою музыку из каталога сервиса. Среди тех, кто покинул платформу, названы Xiu Xiu, Kalahari Oyster Cult и Deerhoof. В своих заявлениях исполнители связывали решение об уходе с деловыми связями генерального директора и сооснователя Daniel Ek с компанией Helsing, работающей в области оборонных AI-технологий. В частности, внимание индустрии привлекли две инвестиции: инвестиция в размере €600 миллионов, объявленная в июне, и ранее приобретённый пакет акций на сумму €100 миллионов в 2021 году.
Скандал вокруг возможной утечки данных вновь поставил вопросы о безопасности потоковых платформ, правовой защите контента и этике использования больших массивов музыкальных данных для разработки алгоритмов. Представители правообладателей и эксперты по интеллектуальной собственности подчёркивают, что независимо от мотивов активистов любое несанкционированное копирование и распространение защищённого контента нарушает действующее законодательство об авторских правах.
На фоне текущей ситуации остаётся несколько ключевых вопросов без ясного ответа: как именно была организована техническая атака и какие конкретно методы обхода DRM использовались; распространялись ли собранные файлы третьими сторонами; и какие шаги будут предприняты как со стороны платформы, так и со стороны правообладателей для минимизации последствий. Представители Spotify заявили о готовности сотрудничать с правоохранительными органами и международными партнёрами для полного выяснения обстоятельств инцидента.
Пока же ситуация остаётся в стадии расследования: активисты говорят о готовности раздать материалы через торрент-сети, компания усиливает защиту и отслеживает активность на платформе, а индустрия внимательно следит за развитием событий и возможными юридическими последствиями.
