La plataforma més gran de música en streaming del món, Spotify, s'ha vist sacsejada per un episodi que podria convertir-se en un dels incidents de seguretat més greus de la seva història. Un col·lectiu d'arxivistes digitals vinculat a la pirateria cultural assegura haver copiat dels seus sistemes pràcticament la totalitat del catàleg disponible, provocant una tempesta a la indústria musical.
L'organització coneguda com Anna's Archive sosté que ha aconseguit extreure i recolzar prop del 99,6% de la música allotjada al servei, incloent tant arxius d'àudio com metadades detallades de milions de cançons. Spotify, per part seva, ha reconegut un accés no autoritzat i l'ús de tècniques per esquivar la Gestió de Drets Digitals (DRM), tot i que evita parlar d'un hackeig a l'ús mentre segueix analitzant l'abast real del que ha passat.
Un possible robatori del 99,6% de la música de Spotify
Segons el relat publicat per Anna's Archive al seu propi bloc, el col·lectiu hauria dut a terme una còpia massiva de gairebé tot el contingut musical disponible a la plataforma. En xifres, parlen de metadades del voltant de 256 milions de pistes i d'uns 86 milions d'arxius d'àudio, cosa que, segons els seus càlculs, representaria el 99,6 % de les cançons accessibles a Spotify.
L'organització detalla que el conjunt de la informació extreta ocupa una mica menys de 300 terabytes de dades. Per a la seva distribució, asseguren que estan utilitzant grans paquets en forma de torrents massius, organitzats en funció de la popularitat dels temes i de les mètriques internes de la pròpia plataforma de streaming.
Aquest suposat suport massiu no es limitaria als èxits comercials: el grup insisteix que l'arxiu inclou obres d'artistes poc coneguts i catàlegs menys visibles, que sovint corren el risc de desaparèixer si deixen d'estar disponibles als serveis comercials o si es perden drets de distribució.
Spotify, amb seu a Estocolm i més de 700 milions d'usuaris a tot el món, ha reconegut que s'ha produït un accés no autoritzat al vostre sistema. Tot i això, la companyia subratlla que, fins ara, no té indicis que dades personals dels usuaris -com a contrasenyes o informació de pagament- s'hagin vist compromesos en aquest incident.
Qui és Anna's Archive i què pretén amb aquest arxiu musical
Anna's Archive es presenta com una biblioteca digital de codi obert i sense ànim de lucre, centrada en la preservació de llibres, articles acadèmics i altres materials, molts protegits per drets d'autor. El col·lectiu és hereu de projectes com Library Genesis o Sci-Hub, molt coneguts pel seu paper en la distribució no autoritzada de continguts científics i culturals.
En aquesta ocasió, el grup assegura haver fet un salt d'escala en crear allò que descriuen com “el primer arxiu de preservació de música del món que és completament obert”. El seu objectiu declarat és que qualsevol persona pugui descarregar el contingut i guardar-lo als seus propis dispositius, amb la idea de preservar a llarg termini la producció musical contemporània.
Als seus comunicats, Anna's Archive argumenta que les plataformes privades no haurien de ser els únics guardians del patrimoni musical global. A parer seu, concentrar tant contingut cultural en uns quants serveis comercials genera el risc que part d'aquest llegat es perdi si canvien les condicions d'ús, es retiren catàlegs o desapareixen determinats segells i artistes.
El col·lectiu reivindica que la seva actuació està guiada per una intenció de preservar la cultura i el coneixement, i subratlla que la seva còpia de Spotify pretén blindar la música d'artistes petits o minoritaris, que sovint tenen menys visibilitat i recursos. Això sí, reconeixen que qualsevol contingut incorporat a la plataforma després de juliol de 2025 podria no estar inclòs al bolcat.
En el pla tècnic, expliquen que van identificar una manera d'extreure informació de Spotify a gran escala valent-se de tècniques de scraping: eines automatitzades i bots capaços de recopilar grans volums de dades des de serveis web i convertir-los en informació estructurada, llesta per a la seva indexació i redistribució.
Scraping, DRM i les acusacions d'accés il·lícit
La clau del cas és com s'ha obtingut aquest volum ingent de dades. Spotify ha reconegut, en declaracions a mitjans especialitzats com Autoritat d'Android, que un tercer va eludir determinats mecanismes de Gestió de Drets Digitals (DRM) i va fer ús de tàctiques il·lícites per accedir a part dels arxius dàudio i recopilar metadades a gran escala.
L'empresa parla de accés no autoritzat i d'un ús intensiu de scraping mitjançant comptes que operaven fora dels patrons normals d'ús, encara que evita, de moment, definir-lo com un “hackeig” en sentit clàssic. En qualsevol cas, la companyia ha procedit a bloquejar els comptes implicats i afirma que manté oberta una investigació per determinar la magnitud de l'incident.
Des de la perspectiva legal, la situació és delicada. La música disponible a Spotify està protegida per drets d'autor de segells discogràfics, artistes i la pròpia plataforma, a més de per normatives europees i internacionals sobre propietat intel·lectual. L'extracció i posterior distribució d'aquests arxius, fora de les vies autoritzades, es considera una infracció directa de les condicions d'ús del servei i de la legislació vigent.
Spotify sosté que, una vegada conclogui la seva anàlisi interna, valorarà emprendre accions legals si es confirma que el contingut s'està difonent de manera massiva a través de xarxes d'intercanvi com els torrents. El cas, a més, podria interessar autoritats reguladores i entitats de gestió de drets d'autor tant a Europa com a altres mercats clau.
Experts en ciberseguretat i en propietat intel·lectual assenyalen que, més enllà de la discussió terminològica sobre si hi ha hagut “hackeig” o no, el més rellevant és que se n'hauria produït una explotació sistemàtica de debilitats tècniques i de control per extreure un volum de contingut sense precedents des d'una plataforma de streaming comercial.
Impacte per a la indústria musical i riscos d'ús indegut
La suposada filtració massiva ha encès totes les alarmes a la indústria musical europea i internacional. Si es confirma que desenes de milions de cançons han acabat en grans arxius distribuïts mitjançant P2P, controlar-ne la difusió o demanar-ne la retirada serà, a la pràctica, gairebé impossible.
Analistes del sector alerten que, amb aquestes dades, qualsevol amb prou espai d'emmagatzematge i un servidor multimèdia podria muntar una mena de “Spotify casolà” amb gran part del catàleg disponible fins al 2025. Això podria alimentar noves formes de pirateria, incloses plataformes no oficials de streaming que reutilitzin aquesta biblioteca sense compensar els titulars de drets.
Un altre front especialment sensible és el de la intel·ligència artificial aplicada a la música. Disposar d'un repositori tan ampli de cançons d'alta qualitat i perfectament etiquetades facilita que empreses i desenvolupadors entrenin models d'IA a gran escala, generant obres derivades o sistemes de recomanació avançats sense el consentiment dels titulars de drets i molt probablement sense compensació econòmica.
El cas també ha reobert a Europa el debat sobre el paper de les plataformes com a guardians del patrimoni cultural. Quan el gruix de la producció musical passa per uns quants serveis de streaming, qualsevol bretxa tècnica o decisió de negoci pot tenir conseqüències enormes tant per a artistes consolidats com per a creadors emergents.
A Espanya, on Spotify té una base d'usuaris molt significativa i un ecosistema musical fortament recolzat al streaming, l'incident se segueix amb especial atenció. Associacions d'artistes i segells independents temen que la proliferació de còpies no autoritzades redueixi ingressos i compliqui encara més la defensa dels seus drets a l'entorn digital.
Mentre continuen les investigacions, el que va passar amb Spotify i Anna's Archive s'ha convertit en un cas emblemàtic sobre com col·lisionen la preservació cultural, la pirateria i la protecció de drets a l'era del streaming. La magnitud del suposat bolcat de dades, l'ús de scraping per esquivar límits tècnics i les possibles aplicacions posteriors -des de serveis pirata fins a entrenaments massius d'IA- dibuixen un escenari en què la indústria musical i el propi Spotify hauran de reforçar les seves defenses i redefinir les seves estratègies per garantir que l'accés a la música segueixi sent ampli.
