تعرضت منصة سبوتيفاي لهجوم رقمي واسع النطاق أدى إلى سحب أرشيف شبه كامل من مكتبتها الموسيقية، يُقدَّر حجمه الإجمالي بحوالي 300 تيرابايت من البيانات الصوتية والبيانات الوصفية للمسارات. وتحقق الشركة السويدية حاليًا في الحادث بعد إعلان مجموعة قرصنة/أرشفة تُعرف باسم “Anna’s Archive” أنها جمعت ووزّعت تلك البيانات عبر شبكات مشاركة الملفات من نظير إلى نظير.
حجم التسريب وطبيعته
المجموعة أعلنت أنها حصلت على بيانات وصفية لنحو 256 مليون مقطع صوتي، إضافة إلى 86 مليون ملف صوتي فعلي، وهو ما قالت إنه يمثل نحو 99.6% من الاستماعات على سبوتيفاي، بحجم إجمالي “قريب من” 300 تيرابايت موزع في حزم تورنت ضخمة.
حتى الآن، تشير تقارير تقنية إلى أن ما ظهر للعلن بصورة مؤكدة هو بالأساس البيانات الوصفية (أسماء الفنانين والألبومات والمعرّفات ومدد المقاطع)، بينما يجري رصد ومتابعة انتشار الملفات الصوتية الكاملة في أرشيفات موازية على الشبكة.
موقف سبوتيفاي وما اعترفت به الشركة
سبوتيفاي أقرت بوقوع “عملية سحب بيانات واسعة” من طرف ثالث، وقالت إن التحقيقات الأولية أظهرت أن جهة خارجية استغلت بيانات عامة ووسائل “غير مشروعة” للتحايل على أنظمة حماية الحقوق الرقمية DRM والوصول إلى بعض الملفات الصوتية.
الشركة شددت على أن الحادث لا يتعلق باختراق تقليدي مباشر لخوادمها أو تسريب لبيانات بطاقات الدفع وكلمات المرور، بل بكشط واسع للبيانات الوصفية، مع استمرار التحقيق للتأكد من حجم ما تم نسخه من الصوتيات نفسها وتأثير ذلك على المستخدمين وأصحاب الحقوق.
المخاطر على حقوق الملكية الفكرية وصناعة الموسيقى
الخبراء يحذرون من أن وجود مكتبة موسيقية بهذا الحجم خارج سيطرة أصحاب الحقوق قد يفتح الباب أمام موجة قرصنة موسيقية جديدة، إضافة إلى استخدام هذه البيانات في تدريب نماذج ذكاء اصطناعي صوتية قادرة على تقليد أساليب الفنانين وإنتاج نسخ مشتقة من أعمالهم.
الحادث يضع سبوتيفاي تحت ضغط من شركات الإنتاج والفنانين الذين قد يطالبون بضمانات وتحديثات تقنية أكثر صرامة لحماية محتواهم، ما قد يدفع المنصات المنافسة أيضًا إلى مراجعة أنظمة الحماية والتراخيص الرقمية لديها.
الإجراءات المتوقعة وتداعيات الحادث
من المنتظر أن تواجه سبوتيفاي تحقيقات وتدقيقًا من جهات تنظيمية في أوروبا والولايات المتحدة بشأن مدى امتثالها لقوانين حماية البيانات وحقوق الملكية، خاصة في ما يتعلق بالتحايل على أنظمة DRM واستخدام واجهات البرمجة المفتوحة.
