Eine Piratenaktivistengruppe extrahierte den gesamten Musikkatalog von Spotify und veröffentlichte etwa 300 Terabyte an Audiodateien und Metadaten über Peer-to-Peer-Netzwerke. Annas Archiv dokumentiert Das Leck am Donnerstag umfasste 86 Millionen Audiodateien und 256 Millionen Zeilen mit Titelmetadaten, die etwa 99,6 Prozent aller Höraktivitäten auf der Plattform ausmachen. Spotify hat eine Untersuchung des unbefugten Zugriffs durchgeführt. Das sagte ein Sprecher Plakatwand„Eine Untersuchung des unbefugten Zugriffs ergab, dass ein Dritter öffentliche Metadaten abgekratzt und illegale Taktiken verwendet hat, um DRM zu umgehen und auf einige Audiodateien der Plattform zuzugreifen. Wir untersuchen den Vorfall aktiv und entschärfen ihn.“ In dieser Antwort wird die Methode des Verstoßes beschrieben, bei der öffentlich verfügbare Daten mit Techniken zur Umgehung des Schutzes der digitalen Rechteverwaltung kombiniert wurden. Anna’s Archive, eine Organisation, die normalerweise Bücher und wissenschaftliche Arbeiten aufbewahrt, beschrieb die Veröffentlichung als „Konservierungsarchiv“ für Musik. Die Gruppe erklärte, dass die Bemühungen im Einklang mit ihrer Mission stehen, das Wissen und die Kultur der Menschheit zu bewahren. Die Sammlung übertrifft frühere Bemühungen deutlich und enthält 37-mal mehr einzigartige Aufnahmen als MusicBrainz, die bisher größte Open-Source-Musikdatenbank mit etwa 5 Millionen einzigartigen International Standard Recording Codes (ISRCs). Die durchgesickerten Metadaten decken schätzungsweise 99,9 Prozent der 256 Millionen Titel von Spotify ab und umfassen 186 Millionen einzigartige ISRCs. Anna’s Archive priorisierte die Dateien mithilfe der Spotify-eigenen Beliebtheitsmetrik und erfasste Songs, die bis Juli 2025 verfügbar waren. Diese Priorisierung stellt sicher, dass die am häufigsten gestreamten Titel im Verteilungsprozess zuerst erscheinen. Die Gruppe gibt die Daten schrittweise frei, um das Volumen zu verwalten. Metadaten stehen bereits zum Download zur Verfügung, während die Musikdateien in der Reihenfolge ihrer Beliebtheit über Peer-to-Peer-Netzwerke verteilt werden. Dieser abgestufte Ansatz ermöglicht eine breitere Verbreitung, ohne die anfänglichen Server zu überfordern. Yoav Zimmerman, CEO und Mitbegründer von Third Chair, einem Startup, das rechtliche Instrumente für Medienunternehmen entwickelt, äußerte sich zur Zugänglichkeit der geleakten Daten. In einem LinkedIn-Beitrag schrieb er: „Theoretisch kann jetzt jeder seine eigene persönliche kostenlose Version von Spotify (alle Musik bis 2025) mit genügend Speicherplatz und einem persönlichen Medien-Streaming-Server wie Plex erstellen. Die einzigen wirklichen Hindernisse sind das Urheberrecht und die Angst vor Durchsetzung.“ Zimmerman betonte, dass die Daten bereits in Peer-to-Peer-Netzwerken zirkulieren und fügte hinzu: „Das lässt sich nicht zurück in die Büchse der Pandora stecken.“ Zimmerman ging auch auf breitere Anwendungsmöglichkeiten des Lecks ein. Er stellte fest, dass der Verstoß es KI-Unternehmen erheblich erleichtert, Modelle für moderne Musik in großem Maßstab zu trainieren, wobei das Urheberrecht und die Abschreckung bei der Durchsetzung die Haupthindernisse darstellen.
