Un incident majeur a frappé Spotify fin décembre 2025

Un incident majeur a frappé Spotify fin décembre 2025, quand le groupe pirate Anna's Archive a revendiqué avoir extrait et diffusé environ 300 To de son catalogue musical, incluant 86 millions de fichiers audio et les métadonnées de 256 millions de titres, couvrant 99,6% des écoutes sur la plateforme. Spotify a confirmé un accès non autorisé via scraping de métadonnées publiques et contournement de DRM, sans fuite de données personnelles des utilisateurs comme mots de passe ou infos financières. L'entreprise a désactivé les comptes impliqués et enquête activement, minimisant l'étendue à "certains" fichiers audio.​

Contexte de l'attaque

Anna's Archive, connu pour archiver livres et papiers scientifiques, présente cela comme une "archive de préservation" culturelle, priorisant les titres populaires via les métriques Spotify jusqu'en juillet 2025.​
Les données circulent déjà sur réseaux P2P, avec métadonnées (CSV/JSON) téléchargeables et audio en phases pour éviter surcharge des serveurs.​
Ce n'est pas une brèche système directe, mais un scraping massif automatisé, potentiellement facilitant IA musicale ou serveurs personnels comme Plex.​

Détails techniques

Méthode : Scraping de métadonnées publiques + bypass DRM illégal pour audio ; dataset 37 fois plus grand que MusicBrainz, avec 186 millions d'ISRC uniques (99,9% des tracks Spotify).​

Volume : 86M fichiers audio, 256M lignes métadonnées, ~300 To totaux ; pas de PII (personally identifiable information).​

Timeline : Revendiqué le 21 décembre 2025 ; Spotify réagit le 22-23 décembre en bloquant comptes et enquêtant.​

Réaction de Spotify

Spotify communique via Billboard et PCMag : identification/désactivation comptes malveillants, renforcement défenses, pas d'impact sur données users privées.​
L'entreprise insiste sur l'absence de violation réglementaire majeure au-delà copyright, mais experts notent risques légaux et reputational.​
Aucune mesure utilisateur immédiate requise, contrairement à une fuite comptes.​

Implications et conseils

Ce leak pourrait booster AI training musical ou piracy gratuite, changeant potentiellement l'industrie sans brèche users directe.​
Pour toi : Vérifie tes playlists (aucun risque direct), active 2FA Spotify si pas fait, surveille phishing ; idéal pour dev cybersecurity comme toi.​
Si besoin, détails sur protection dev contre scraping ou analyse code anti-DRM.