Spotify выявил и заблокировал учетные записи злоумышленников, занимавшихся незаконным сбором данных

Фото: Роберт Майкл/picture alliance через Getty Images

Spotify подтвердил 22 декабря, что отключил учетные записи пользователей, связанные с активистской группой по пиратству Anna's Archive, которая заявила о том, что скопировала приблизительно 86 миллионов аудиофайлов и метаданные для 256 миллионов треков со стриминговой платформы. Группа заявила, что данные представляют более 99,6% активности прослушивания Spotify и представила проект как попытку создать открытый «архив сохранения» музыки.

Масштаб и методы операции по скрапингу

Архив, общий объем которого составляет почти 300 терабайт, включает метаданные примерно для 99,9% каталога Spotify и охватывает релизы по июль 2025 года. Anna's Archive, обычно известная агрегацией книг и научных статей, объявила об операции по скрапингу в выходные 20-21 декабря. По состоянию на 21 декабря были публично опубликованы только метаданные, при этом аудиофайлы планируется распространять поэтапно через массовые торренты, организованные по популярности треков.

Согласно записи в блоге группы, популярные треки были сохранены в оригинальном формате Spotify OGG Vorbis с битрейтом 160 кбит/с, в то время как менее популярный материал был перекодирован с более низким битрейтом для уменьшения требований к хранению. Архив, по сообщениям, включает 186 миллионов уникальных международных стандартных кодов записи, что, по утверждению группы, делает его крупнейшей общедоступной коллекцией музыкальных метаданных на сегодняшний день.

Ответ Spotify и последствия для безопасности

«Spotify выявил и отключил вредоносные учетные записи пользователей, которые занимались незаконным скрапингом», — заявил представитель компании в своем заявлении. Компания добавила, что внедрила новые меры защиты от подобных атак, направленных против авторских прав, и активно отслеживает подозрительную активность.

В более раннем заявлении Spotify сообщил, что внутреннее расследование установило, что «третья сторона извлекла публичные метаданные и использовала незаконные методы для обхода защиты DRM с целью получения доступа к некоторым аудиофайлам». Компания подчеркнула, что инцидент не повлиял на учетные записи пользователей или персональные данные. Spotify подтвердил свою позицию против пиратства, заявив: «С самого первого дня мы выступаем вместе с сообществом артистов против пиратства, и мы активно работаем с нашими отраслевыми партнерами, чтобы защитить создателей и отстоять их права».

https://uk.pcmag.com/streaming-music-services/162199/spotify-confirms-someone-scraped-its-library-to-get-up-to-300tb-of-data