Spotifyの履歴に謎のアーティストがいる場合、その理由は次のとおりです

多くの Spotify リスナーが再生履歴に未知のアーティストを発見しているが、これは 2018 年に Facebook で発生したセキュリティ侵害に関連していると思われる。

BBCニュースが金曜日に報じたところによると、これらのバンドには「ベルジェヌーロ・ファイブ」「オンクシア」「DJブルージ」といった名前が含まれており、曲は短く、タイトルもシンプル、歌詞はほとんどないか全くなく、ジャケットアートも凡庸だ。これらのバンドはソーシャルメディアにもライブ配信リストも掲載されておらず、BBCは連絡を試みたものの、無駄に終わった。

それでも、彼らの楽曲は数万回もの再生回数を記録し、数百ドルの印税を稼ぐに至ったケースもあった。ただし、Spotifyは実際に印税を支払ったかどうかについては言及を避けた。BBCの調査を受け、アーティストのほとんど、あるいは全員がサービスから排除された。

多くのリスナーは、Spotifyが2018年の音楽習慣をウェブ上で共有するオプションを開始したばかりの頃、この問題に気づきました。彼らは、これまで聞いたことも検索したこともない謎のバンドが、どういうわけかトップ5にランクインしていたことを知ったのです。影響を受けた人の正確な数は不明です。

このため、少なくとも一部のユーザーはアカウントがハッキングされたと推測しましたが、ログアウトしてパスワードを変更したユーザーでさえ、依然として問題に遭遇していました。Spotifyは不正なストリーミングに対抗するために「複数の検出対策を講じている」と述べていますが、もしそうだとすれば、なぜ指摘されるまで謎のアーティストを捕まえられなかったのかは不明です。

2018年9月、FacebookはハッカーがWebの脆弱性を悪用し、約5,000万件のアクセストークンを盗んだことを認めました。Facebookは、このインシデントの影響を受けたトークンをすべて削除したと発表しましたが、理論的には一部のトークンが見落とされ、Spotifyアカウントへのログインに使用された可能性があります。

Facebookは、手動ログインに頼りたくないリスナーにとっての選択肢であり、10月には最初のミステリーアーティストが登場し始めました。Spotifyも9月にアーティストの直接アップロードを開始し、これまでレコードレーベルや出版社を経由しなければならなかったインディーズアーティストを支援しています。

Apple Musicは、ハッカーが何らかの方法でApple IDのアクセストークンを入手しない限り、このような攻撃を受けることはないだろう。入手できたとしても、Appleは楽曲の投稿権限についてより厳しい制限を設けるとみられている。