Spotify sufre el mayor hackeo de la era del streaming con un robo total de su base de datos

Spotify sufre el mayor hackeo de la era del streaming con un robo total de su base de datos

A finales de 2025 se produjo uno de los eventos más disruptivos en la historia de la música digital. Un colectivo de activistas de preservación cultural anunció haber copiado y publicado en línea casi la totalidad del catálogo de Spotify, la mayor plataforma de streaming musical del mundo.

La magnitud del suceso no tiene precedentes: cerca de 300 terabytes de datos que incluyen cientos de millones de canciones y metadatos quedaron disponibles fuera del control corporativo, reabriendo debates que se creían cerrados desde hace más de dos décadas.

Este episodio no es solo una filtración técnica o un caso extremo de piratería. Es un punto de inflexión que cuestiona el modelo del streaming, la custodia privada del patrimonio cultural y la relación entre acceso, propiedad y preservación en la era digital.


Qué ocurrió y qué se filtró realmente

El colectivo Anna’s Archive anunció haber respaldado casi toda la biblioteca musical de Spotify mediante una operación masiva de scraping. Según sus propios datos, lograron extraer metadatos completos de aproximadamente 256 millones de canciones y archivos de audio de cerca de 86 millones de pistas, lo que representa alrededor del 99,6 % de todas las escuchas reales de la plataforma hasta julio de 2025.

La filtración no fue homogénea. Incluye información estructural de unos 15 millones de artistas y cerca de 59 millones de álbumes. El audio de las canciones más reproducidas se conserva en el formato original de Spotify, OGG Vorbis a unos 160 kbps, mientras que las pistas con nula o mínima popularidad fueron recomprimidas a calidades inferiores para reducir el volumen total de datos. El conjunto completo alcanza los 300 TB, una cifra colosal incluso para estándares industriales.

En una primera etapa se liberó únicamente la base de metadatos —unos 200 GB en formato SQLite—, mientras que los archivos de audio se distribuyen progresivamente mediante torrents organizados por nivel de popularidad. Los responsables incluso sugirieron que, en el futuro, podrían añadirse portadas de álbumes, más capas de metadatos e incluso archivos de parche para reconstruir versiones más cercanas a los originales, así como sistemas de descarga individual de canciones.


Preservación cultural o piratería a escala industrial

Anna’s Archive presentó la operación como un proyecto de preservación cultural. Su argumento central es que la memoria musical de la humanidad ha quedado en manos de plataformas privadas que no ofrecen garantías de conservación a largo plazo. Si un día se pierden licencias, se eliminan catálogos o cierran servidores, millones de obras —especialmente de artistas poco conocidos— podrían desaparecer sin dejar rastro.

Desde esta óptica, el archivo sería una especie de “seguro cultural”: una copia distribuida capaz de sobrevivir a guerras, crisis económicas, desastres naturales o decisiones corporativas. Sin embargo, esta justificación choca frontalmente con la legalidad vigente. Todo el contenido de Spotify está protegido por derechos de autor, y la extracción masiva de audio para su redistribución constituye, sin matices, una infracción de copyright.

El debate se vuelve aún más complejo cuando se considera el posible uso de este material. Críticos advierten que una colección de 86 millones de canciones es un terreno fértil para entrenar modelos de inteligencia artificial capaces de generar música sin compensar a los autores originales. En ese sentido, la supuesta preservación podría convertirse en una explotación indirecta del trabajo creativo a escala global.


Cómo se copiaron 300 TB sin “hackear” Spotify

Uno de los aspectos más llamativos del caso es que no existió un hackeo clásico ni una intrusión directa en los servidores internos de Spotify. La operación se realizó mediante scraping: el uso automatizado de la propia plataforma, simulando el comportamiento de millones de usuarios para descargar sistemáticamente el contenido disponible.

Para ello, los activistas habrían desarrollado clientes no oficiales capaces de solicitar canciones de forma masiva y paralela. Para evitar bloqueos, se habría recurrido a miles de cuentas falsas o comprometidas, distribuyendo el tráfico para no activar alarmas inmediatas. Spotify confirmó posteriormente la detección y desactivación de múltiples cuentas involucradas en esta actividad.

El punto más delicado fue la elusión del DRM. Aunque Spotify entrega el audio cifrado, los responsables lograron descifrar y guardar los archivos, lo que implica un nivel avanzado de ingeniería inversa, posiblemente aprovechando vulnerabilidades del cliente o claves de cifrado. Desde el punto de vista legal, eludir DRM ya constituye un delito en muchas jurisdicciones, incluso antes de considerar la redistribución del contenido.


Spotify reaccionó rápidamente afirmando que investigaba un acceso no autorizado mediante scraping ilegal. La empresa deshabilitó las cuentas involucradas e implementó nuevas medidas de seguridad, subrayando que no hubo una brecha tradicional ni compromiso de datos personales de usuarios.

La compañía también intentó matizar la magnitud del incidente, señalando que no toda su biblioteca fue comprometida y que se trató de la extracción de metadatos públicos y “algunos” archivos de audio mediante tácticas ilícitas. Aun así, la cifra de 86 millones de canciones copiadas es, por sí sola, histórica.

En términos legales, el caso recuerda inevitablemente a Napster, el servicio P2P que a comienzos de los años 2000 sacudió la industria musical y fue clausurado tras demandas masivas. Sin embargo, el contexto es distinto: no se trata de usuarios compartiendo MP3s individuales, sino de un duplicado casi completo del mayor archivo musical privado jamás creado.


De Napster a 2025: paralelos históricos

Napster marcó el fin del modelo tradicional basado en la venta de soportes físicos y forzó a la industria a reinventarse. De esa crisis nació el streaming como alternativa legal y centralizada. Spotify, en particular, se consolidó bajo la promesa de acceso ilimitado sin necesidad de poseer la música.

La filtración actual puede entenderse como una reacción dialéctica a esa centralización. Si Napster fue una rebelión contra los precios y la rigidez de las discográficas, Anna’s Archive representa una rebelión contra la custodia corporativa de la cultura. La diferencia clave es que hoy existen servicios cómodos y accesibles; el conflicto ya no gira solo en torno al precio, sino a la preservación, el control y la dependencia absoluta de plataformas privadas.

A diferencia de Napster, que era una empresa identificable y vulnerable a acciones judiciales directas, Anna’s Archive opera como un colectivo distribuido y anónimo. Una vez que los datos están replicados en redes P2P, resulta prácticamente imposible eliminarlos por completo de Internet.


Impacto cultural, ético y tecnológico

Por primera vez, la mayor parte de la música moderna existe simultáneamente en dos dimensiones: bajo control corporativo y en una biblioteca paralela distribuida. Este hecho plantea preguntas profundas sobre quién debe custodiar el patrimonio musical de la humanidad y bajo qué reglas.

Desde la perspectiva de los artistas y la industria, el episodio representa una amenaza directa a la economía del streaming y a los mecanismos de remuneración. Desde la óptica de la preservación cultural, revela un vacío inquietante: confiar en plataformas como Spotify implica aceptar que no se posee nada, solo se accede temporalmente a un catálogo mutable.

La reflexión conecta con las ideas de Shoshana Zuboff, quien ha advertido que en la economía digital el usuario deja de ser cliente para convertirse en materia prima. En este contexto, la música no solo es contenido cultural, sino también un activo estratégico controlado por infraestructuras privadas.


Conclusión: un antes y un después para el streaming

La copia masiva de la biblioteca de Spotify no es un simple escándalo tecnológico. Es un hito histórico que marca una nueva fase en el conflicto entre cultura libre, derechos de autor y centralización digital. Para algunos, se trata del mayor crimen de piratería de la era del streaming. Para otros, del mayor acto de preservación cultural desde Napster.

La paradoja es evidente: el modelo que prometía acabar con la piratería mediante el acceso legal y centralizado ha terminado generando una de las mayores fugas culturales de la historia digital. La memoria sonora del siglo XXI ya no está exclusivamente bajo llave corporativa. Qué ocurrirá a partir de ahora —más demandas, más controles, o nuevos modelos híbridos de preservación y acceso— es una pregunta abierta. Lo único claro es que el debate ha entrado, una vez más, en una fase crítica e irreversible.