Масово извличане на съдържание от Spotify: хактивистка група публикува над 86 млн. аудио файла

Хактивистката платформа Anna’s Archive обяви, че е извършила мащабно автоматизирано извличане (scraping) на музикално съдържание от Spotify, публикувайки колекция от приблизително 86 милиона аудио файла и метаданни за над 250 милиона песни.

Според публикуваната от групата информация, архивът заема близо 300 TB и обхваща почти целия каталог на Spotify. Данните се разпространяват поетапно чрез BitTorrent, като първоначално е публикувана метаинформацията, а впоследствие и самите аудио файлове.

Какво всъщност се е случило

Важно е да се уточни, че към момента няма потвърждение за технически пробив или компрометиране на инфраструктурата на Spotify. Става дума за масово извличане на съдържание, осъществено чрез автоматизирани методи, което представлява нарушение на условията за ползване и на авторското право.

Самата група твърди, че е „открила начин за scraping в голям мащаб“, без да публикува технически детайли за използвания метод.

„Дигитално съхранение“ или злоупотреба?

Anna’s Archive представя инициативата като „проект за културно съхранение“, аргументирайки се, че голяма част от по-малко популярната музика е застрашена от изчезване. Въпреки това, публикуването и разпространението на защитено с авторски права съдържание повдига сериозни правни и етични въпроси.

От гледна точка на киберсигурността, случаят показва:

• колко уязвими могат да бъдат мащабните дигитални платформи към scraping

• значението на rate limiting, bot detection и защита на API и CDN слоеве

• необходимостта от непрекъснат мониторинг за аномално поведение

DIAMATIX Perspective

Този инцидент не е класически пробив, а пример за злоупотреба с легитимен достъп и автоматизация в мащаб. Подобни кампании се намират на границата между техническа сигурност, правна рамка и защита на дигитални активи.

За организациите това е още едно напомняне, че:

• защитата на съдържание не е само DRM

• наблюдението на поведенчески модели е критично

• MDR и XDR имат роля не само при атаки, но и при откриване на злоупотреби

Източници:

• CybersecurityNews – Spotify Music Library Scraped by Hacktivist Group

• TorrentFreak – Anna’s Archive Releases Massive Spotify Music Archive

• BleepingComputer – Anna’s Archive Publishes Scraped Spotify Music Collection

Свържете се с DIAMATIX

Trusted · Innovative · Vigilant