Spotify confirmó este lunes la desactivación de varias cuentas vinculadas a un presunto acceso no autorizado a su plataforma, luego de que un grupo de hackers activistas asegurara haber replicado millones de archivos de música y metadatos pertenecientes al servicio de streaming.
La compañía reconoció que se encuentra en curso una investigación por un incidente de seguridad que habría permitido la extracción de metadatos públicos y el acceso a archivos de audio de su catálogo. No obstante, aclaró que este evento no representa ningún riesgo ni afectación para los usuarios de la plataforma.
El ataque fue atribuido a Anna’s Archive, una organización digital que se define como una biblioteca de código abierto, sin fines de lucro, cuyo objetivo es ofrecer acceso gratuito a contenidos culturales. En su repositorio, además de música, se almacenan libros, artículos académicos y otros documentos.
De acuerdo con información difundida por el propio grupo, se habría realizado una copia de alrededor de 256 millones de archivos de audio, correspondientes a 86 millones de canciones, lo que equivaldría al 99.6% del catálogo total de Spotify. Anna’s Archive señaló que este material conforma lo que denomina “el primer archivo abierto de preservación musical a escala global”, disponible para descarga pública.
La organización justificó el hackeo bajo el argumento de preservar el conocimiento y la cultura, así como garantizar la conservación de la música, incluida la de artistas con menor visibilidad comercial. No obstante, reconoció que el archivo podría no incluir lanzamientos posteriores a julio.
Ante estos hechos, Spotify informó que ya presentó las denuncias correspondientes y reforzó sus protocolos de seguridad para prevenir nuevos intentos de intrusión que vulneren los derechos de autor. Asimismo, reiteró su compromiso con la protección de los creadores.
“Desde el inicio hemos respaldado a la comunidad artística frente a la piratería y seguimos trabajando con nuestros socios para defender los derechos de los creadores y asegurar la integridad de la plataforma”, indicó la empresa.
La compañía insistió en que el incidente se limita al acceso indebido a contenidos y no compromete información personal ni cuentas de los usuarios.
