Группа хактивистов провела масштабную операцию по хищению информации у крупного музыкального сервиса Spotify. По данным специализированных изданий, в результате несанкционированного доступа злоумышленникам удалось скопировать метаданные 256 миллионов музыкальных композиций и 86 миллионов аудиофайлов. Общий объем похищенных данных оценивается приблизительно в 300 терабайт.
На текущий момент в открытый доступ попали исключительно метаданные, сами музыкальные файлы не были опубликованы. Представитель Spotify официально подтвердил факт инцидента. По результатам внутреннего расследования было установлено, что злоумышленники собирали общедоступные метаданные, а также применяли методы обхода системы защиты цифровых прав для получения доступа к аудиофайлам. Компания продолжает детальное изучение произошедшего.
Эксперты в области цифровой безопасности отмечают, что данная утечка может повлечь серьезные последствия для всей музыкальной индустрии. По оценке главы стартапа Third Chair Йоава Циммермана, теоретически любой пользователь, обладающий достаточным объемом дискового пространства, получит возможность создать личную бесплатную копию всего каталога Spotify со всеми песнями вплоть до 2025 года. По своим масштабам этот архив в разы превосходит крупнейшую открытую музыкальную базу данных MusicBrainz, которая содержит информацию примерно о пяти миллионах треков.
Ресурс Anna’s Archive, который традиционно специализируется на сохранении книг и научных публикаций, заявил, что данный проект является частью его миссии по сохранению мирового культурного наследия. Это означает, что сайт не планирует удалять опубликованные в результате утечки данные.