A indústria musical global foi abalada nesta semana por um dos maiores incidentes de segurança da história do streaming. O Spotify, líder absoluto do setor, confirmou ter sido alvo de um ataque em larga escala que comprometeu quase a totalidade do seu catálogo de músicas.
O incidente, que veio a público nesta segunda-feira (22), foi reivindicado pelo grupo ativista Anna’s Archive. Conhecido por manter bibliotecas piratas de livros e artigos acadêmicos, o grupo afirma ter realizado o scraping (coleta automatizada) de metadados de 256 milhões de faixas e o download ilegal de 86 milhões de arquivos de áudio.
Preservação ou Pirataria?
Em comunicado publicado em seu blog, o Anna’s Archive justificou a ação como um esforço de “preservação cultural”. Segundo os ativistas, o volume coletado representa 99,6% de todas as audições da plataforma desde a sua criação em 2007 até meados de 2025. O objetivo seria criar o primeiro “arquivo de preservação musical” totalmente aberto do mundo, protegendo o patrimônio sonoro de desastres, guerras ou decisões corporativas.
Por outro lado, o Spotify classificou a ação como um ataque direto aos direitos autorais. Em nota oficial, a empresa afirmou:
“Identificamos e desativamos as contas de usuários nefastos envolvidos no scraping ilegal. Implementamos novas salvaguardas contra esses ataques antipirataria e estamos monitorando ativamente qualquer comportamento suspeito.”
O impacto técnico e o futuro do setor
Embora o grupo afirme ter “hackeado” o catálogo, especialistas em cibersegurança e o próprio Spotify esclarecem que o incidente não foi uma invasão aos servidores centrais, mas sim uma manipulação sofisticada que burlou os sistemas de Gestão de Direitos Digitais (DRM). Os arquivos, que totalizam quase 300 terabytes, estão sendo preparados para distribuição via redes peer-to-peer (torrents).
A preocupação imediata de artistas e gravadoras não é apenas a pirataria direta, mas o uso desse volume massivo de dados para o treinamento de modelos de Inteligência Artificial. Sem a necessidade de pagar licenças, empresas de tecnologia poderiam utilizar esse acervo “vazado” para criar geradores de música sintética altamente precisos, ameaçando ainda mais a remuneração dos criadores originais.
Até o momento, o Spotify garante que dados privados de usuários, como senhas ou informações bancárias, não foram afetados. A plataforma continua operando normalmente, mas o caso reacende o debate sobre a vulnerabilidade das gigantes do streaming diante de grupos que defendem o acesso livre à cultura.
Quer contribuir com o site? Envie seu artigo aqui.
