Spotify indaga su un data breach dopo che un gruppo pirata rivendica lo scraping del catalogo

La piattaforma di streaming Spotify ha confermato lunedì che un soggetto terzo ha effettuato lo scraping della sua libreria, dopo che un gruppo di attivisti della scena pirata ha rivendicato la diffusione dei metadati dell’intero catalogo musicale.

Secondo un post sul blog del motore di ricerca open source Anna’s Archive, il rilascio include i metadati di 256 milioni di brani e 86 milioni di file audio, pari a circa il 99,6% degli ascolti.

I file riguardano musica caricata sulla piattaforma tra il 2007 e il 2025, si legge nel post.

"È il primo 'archivio di conservazione' al mondo per la musica completamente aperto (cioè che può essere replicato facilmente da chiunque abbia spazio su disco sufficiente)", si afferma nel post.

Un portavoce di Spotify ha confermato l’accesso non autorizzato alla libreria, aggiungendo che quel soggetto terzo "ha usato tattiche illecite per aggirare i DRM (gestione dei diritti digitali) e accedere ad alcuni file audio della piattaforma".

"Spotify ha identificato e disattivato gli account malevoli che hanno effettuato scraping in modo illecito. Abbiamo introdotto nuove misure di protezione contro questo tipo di attacchi al diritto d’autore e stiamo monitorando attivamente eventuali comportamenti sospetti", ha aggiunto in seguito il portavoce in una dichiarazione a Euronews Next.

Il portavoce ha precisato che non ci sono indicazioni di una compromissione di informazioni non pubbliche degli utenti e che gli unici dati legati agli utenti coinvolti riguardano le playlist pubbliche create dagli utenti.

Spotify non ha specificato la quantità di dati sottoposti a scraping. Gli hacker hanno parlato di "poco meno di 300 TB in totale" e hanno annunciato che saranno distribuiti tramite reti peer-to-peer di condivisione file in torrent di grandi dimensioni.

Anna’s Archive sostiene che la sua missione è "preservare la conoscenza e la cultura dell’umanità". Il motore di ricerca per le "biblioteche ombra" finora si è concentrato su libri e altri testi.

"Questo scraping di Spotify è il nostro umile tentativo di avviare un simile 'archivio di conservazione' per la musica", si legge nel post. "Certo, Spotify non ha tutta la musica del mondo, ma è un ottimo inizio".

In teoria, chiunque abbia le competenze tecniche e spazio su disco può usare l’archivio per creare una propria copia di Spotify. In pratica, chi ci provasse si troverebbe rapidamente di fronte a pesanti azioni legali da parte delle etichette discografiche e degli altri titolari dei diritti.

Una delle preoccupazioni maggiori è la possibilità che le aziende di intelligenza artificiale (IA) utilizzino i dati per addestrare i loro modelli, secondo Yoav Zimmerman, CEO di Third Chair, società che monitora l’uso non autorizzato della proprietà intellettuale.

"È appena diventato anche molto più facile per le aziende di IA addestrarsi sulla musica contemporanea su larga scala", ha scritto Zimmerman in un post su LinkedIn. "L’unica cosa che le frena è la legge sul copyright e il deterrente rappresentato dalla sua applicazione."

Spotify ha affermato di collaborare attivamente con i partner del settore per proteggere i diritti della comunità creativa.

"Sin dal primo giorno siamo al fianco della comunità degli artisti contro la pirateria", ha dichiarato l’azienda in una nota.

Questo testo è stato tradotto con l'aiuto dell'intelligenza artificiale. Segnala un problema : [feedback-articles-it@euronews.com].