Spotify investiga una brecha de datos después de que un grupo pirata extrajera el catálogo

La plataforma de streaming Spotify confirmó el lunes que un tercero había realizado una extracción automatizada de su biblioteca, después de que un grupo activista pirata asegurara haber publicado los metadatos de todo el catálogo musical de la plataforma.

Según una entrada de blog en el buscador de código abierto Anna's Archive, la publicación incluye metadatos de 256 millones de canciones y 86 millones de archivos de audio, lo que representa en torno al 99,6% de las escuchas.

Los archivos abarcan música subida a la plataforma entre 2007 y 2025, según la entrada. "Es el primer 'archivo de preservación' musical completamente abierto del mundo (es decir, cualquiera con suficiente espacio en disco puede replicarlo con facilidad)", señaló la entrada del blog.

Un portavoz de Spotify confirmó el acceso no autorizado a su biblioteca y añadió que el tercero "utilizó tácticas ilícitas para sortear la DRM (gestión de derechos digitales) y acceder a algunos de los archivos de audio de la plataforma".

"Spotify ha identificado y desactivado las cuentas de usuario maliciosas que realizaron la extracción ilegal de datos. Hemos implementado nuevas salvaguardas frente a este tipo de ataques contra los derechos de autor y estamos vigilando activamente comportamientos sospechosos", añadió después el portavoz en una declaración a 'Euronews Next'.

El portavoz afirmó que no hay indicios de que se haya visto comprometida información no pública de los usuarios y que los únicos datos relacionados con usuarios implicados son las listas de reproducción públicas creadas por los usuarios.

Spotify no precisó cuántos datos fueron extraídos. Los piratas informáticos aseguraron que el volumen era "algo por debajo de 300 TB en total" y que se distribuiría en redes P2P de intercambio de archivos mediante 'torrents' de gran tamaño.

Anna's Archive afirma que su misión es "preservar el conocimiento y la cultura de la humanidad". Este buscador de 'bibliotecas en la sombra' se ha centrado hasta ahora en libros y otros textos. "Esta extracción de datos de Spotify es nuestro humilde intento de iniciar un 'archivo de preservación' para la música", señala la entrada. "Por supuesto, Spotify no tiene toda la música del mundo, pero es un gran comienzo".

En teoría, cualquiera con conocimientos técnicos y espacio en disco podría utilizar el archivo para crear su propia copia de Spotify. En la práctica, quien lo intente se enfrentará con rapidez a acciones legales contundentes por parte de discográficas y otros titulares de derechos.

Una de las mayores preocupaciones es la posibilidad de que empresas de inteligencia artificial (IA) utilicen los datos para entrenar sus modelos, según Yoav Zimmerman, consejero delegado de Third Chair, una compañía que rastrea el uso no autorizado de propiedad intelectual.

"También acaba de volverse mucho más fácil para las empresas de IA entrenar a gran escala con música actual", escribió Zimmerman en una publicación en LinkedIn. "Lo único que se lo impide es la ley de propiedad intelectual y el efecto disuasorio de su aplicación". Spotify aseguró que trabaja activamente con socios del sector para proteger los derechos de la comunidad creativa. "Desde el primer día, hemos estado del lado de la comunidad artística contra la piratería", afirmó la compañía en un comunicado.

Este texto fue traducido con la ayuda de inteligencia artificial. Informar de un problema : [feedback-articles-es@euronews.com].