Spotify: Υπό διερεύνηση σοβαρό περιστατικό μη εξουσιοδοτημένης πρόσβασης στη μουσική της βάση δεδομένων

Έρευνα για εκτεταμένη απόσπαση δεδομένων από τη μουσική της βιβλιοθήκη ξεκίνησε η Spotify, έπειτα από ισχυρισμούς ομάδας ακτιβιστών ότι απέκτησαν και δημοσιοποίησαν μεταδεδομένα που αφορούν σχεδόν ολόκληρο τον μουσικό της κατάλογο.

Η πλατφόρμα streaming επιβεβαίωσε τη Δευτέρα 22 Δεκεμβρίου ότι τρίτο μέρος κατάφερε να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε συγκεκριμένα δεδομένα, χωρίς ωστόσο –όπως υποστηρίζει– να επηρεαστούν προσωπικές πληροφορίες χρηστών.

Σύμφωνα με ανάρτηση στο ιστολόγιο του Anna’s Archive, μιας γνωστής μηχανής αναζήτησης ανοικτού κώδικα που συνδέεται με «σκιώδεις βιβλιοθήκες», η ομάδα ισχυρίζεται ότι συγκέντρωσε μεταδεδομένα για περίπου 256 εκατομμύρια μουσικά κομμάτια και 86 εκατομμύρια αρχεία ήχου. Το υλικό αυτό φέρεται να καλύπτει σχεδόν το 99,6% των συνολικών ακροάσεων στην πλατφόρμα και αφορά μουσική που ανέβηκε από το 2007 έως και το 2025.

Στην ίδια ανάρτηση, το Anna’s Archive χαρακτηρίζει το εγχείρημα ως το πρώτο πλήρως ανοικτό «αρχείο διατήρησης» της παγκόσμιας μουσικής παραγωγής, υποστηρίζοντας ότι μπορεί θεωρητικά να αναπαραχθεί από οποιονδήποτε διαθέτει τον απαραίτητο αποθηκευτικό χώρο.

Πώς έγινε η παράνομη ενέργεια

Εκπρόσωπος της Spotify ανέφερε ότι η πρόσβαση στα δεδομένα επιτεύχθηκε μέσω παράνομων τεχνικών που παρέκαμψαν τα συστήματα DRM (διαχείρισης ψηφιακών δικαιωμάτων), επιτρέποντας την απόσπαση μέρους των αρχείων ήχου. Όπως σημείωσε, οι λογαριασμοί που εμπλέκονταν σε κακόβουλο scraping εντοπίστηκαν και απενεργοποιήθηκαν, ενώ έχουν ήδη τεθεί σε εφαρμογή πρόσθετα μέτρα ασφαλείας.

Η εταιρεία ξεκαθάρισε ότι δεν υπάρχουν ενδείξεις διαρροής μη δημόσιων δεδομένων χρηστών. Τα μόνα στοιχεία που σχετίζονται με χρήστες αφορούν δημόσιες λίστες αναπαραγωγής που έχουν επιλέξει οι ίδιοι να κοινοποιούν.

Αν και η Spotify δεν αποκάλυψε τον ακριβή όγκο των δεδομένων που αντιγράφηκαν, οι ακτιβιστές κάνουν λόγο για υλικό μεγέθους λίγο μικρότερου των 300 terabytes, το οποίο –σύμφωνα με τους ίδιους– σκοπεύουν να διανείμουν μέσω δικτύων peer-to-peer.

Το Anna’s Archive υποστηρίζει ότι βασική του αποστολή είναι η διατήρηση της γνώσης και του πολιτισμού, διευρύνοντας πλέον τη δραστηριότητά του πέρα από βιβλία και κείμενα, ώστε να συμπεριλάβει και τη μουσική.

Παρότι θεωρητικά κάποιος με επαρκείς τεχνικές γνώσεις και αποθηκευτικό χώρο θα μπορούσε να δημιουργήσει ένα πλήρες αντίγραφο της βιβλιοθήκης του Spotify, στην πράξη μια τέτοια ενέργεια θα οδηγούσε σε άμεσες νομικές συνέπειες από δισκογραφικές εταιρείες και κατόχους πνευματικών δικαιωμάτων.

Ένα από τα ζητήματα που προκαλούν τη μεγαλύτερη ανησυχία, σύμφωνα με το euronews.com είναι η πιθανή χρήση του υλικού από εταιρείες τεχνητής νοημοσύνης για την εκπαίδευση μοντέλων τους. Ο διευθύνων σύμβουλος της Third Chair, Γιόαβ Ζίμερμαν, επισημαίνει ότι η μαζική διαθεσιμότητα σύγχρονης μουσικής καθιστά πολύ ευκολότερη την εκπαίδευση τέτοιων συστημάτων, με μοναδικό εμπόδιο πλέον το ισχύον νομικό πλαίσιο περί πνευματικών δικαιωμάτων.

Η Spotify, από την πλευρά της, δηλώνει ότι συνεργάζεται στενά με φορείς του κλάδου για την προστασία των δικαιωμάτων των δημιουργών, τονίζοντας ότι διαχρονικά στηρίζει τους καλλιτέχνες και αντιτίθεται στην πειρατεία.