全球知名音樂流媒體平臺Spotify近日遭遇重大數據安全事件，影子圖書館組織“安娜的檔案”宣稱成功入侵該平臺數據庫。據該組織披露，其通過技術手段獲取了約300TB音樂文件，并通過BT種子網絡進行非法傳播。此次事件涉及8600萬首曲目，約占Spotify總曲庫的37%，但覆蓋了平臺99.9%的播放量。
Spotify官方通過外媒確認了數據泄露事實，表示在調查未經授權訪問時發現第三方通過非法手段繞過數字版權管理系統（DRM），獲取了部分音頻文件。公司強調目前仍在全面調查事件細節，但承認公開元數據已被抓取。據技術分析顯示，絕大多數音頻文件仍保持Spotify原始的OGG Vorbis 160kbps編碼格式，僅熱度評分為零的曲目被壓縮至75kbps以節省存儲空間。
泄露數據包含2.56億條元數據記錄，覆蓋99.6%的收聽行為，已被整理成可檢索的SQL數據庫。該組織甚至對Spotify的應用程序接口（API）進行了近乎完整的JSON級重建，包含1.86億個國際標準錄音制品編碼（ISRC），涵蓋專輯信息、藝人資料及封面圖像等完整數據鏈。這些數據以結構化形式公開，為音樂研究提供了前所未有的素材庫。
“安娜的檔案”在發布的詳細技術報告中披露，Spotify平臺存在顯著的長尾效應：約70%的曲目幾乎無人問津，而最熱門的0.1%曲目占據著絕大多數流量。平臺內容以單曲形式為主，120拍/分鐘（BPM）成為最常見的節奏類型。該組織通過大數據分析指出，現有流媒體平臺的分發機制過度傾斜于頭部藝人，導致大量冷門作品面臨消亡風險。
針對此次行動，該組織聲稱其核心目標是“音樂文化遺產保護”。他們批評Spotify的算法推薦系統制造了信息繭房，使得99%的音樂作品難以獲得曝光機會。為此，他們計劃建立包含人類歷史上所有音樂作品的權威BT種子庫，采用自定義的Anna's Archive Containers封裝格式進行存儲。目前元數據已全面開放下載，音頻內容將按熱度分級分批發布。
這場數據泄露事件引發行業對數字音樂生態的深度反思。技術專家指出，此次抓取行為暴露出流媒體平臺在數據安全防護方面的重大漏洞，特別是對元數據的保護機制存在明顯缺陷。音樂產業觀察家則擔憂，非法分發可能沖擊現有版權體系，但同時也承認冷門音樂作品的傳播困境需要創新解決方案。隨著首批種子文件開始流通，這場由技術理想主義驅動的行動正在改寫數字音樂保存的游戲規則。
