Un’imponente ondata di caricamenti musicali non autorizzati ha coinvolto nel corso del weekend i profili ufficiali di alcuni degli artisti più conosciuti al mondo. Sulle pagine verificate di YouTube e Apple Music sono comparsi improvvisamente brani inediti, album mai pubblicati, vecchie tracce già trapelate online e contenuti promozionali estranei alle normali attività degli artisti. Tra i nomi coinvolti figurano Drake, Kendrick Lamar, Playboi Carti, Ye, Frank Ocean, Michael Jackson, Travis Scott, Future, Juice WRLD e The Weeknd. L’elenco comprende anche d4vd, Quadeca, Ken Carson e diversi artisti minori, facendo pensare a un fenomeno molto più esteso rispetto alla compromissione di un singolo profilo. Le prime segnalazioni diffuse dagli utenti hanno parlato di una possibile campagna di hacking coordinata. Con il passare delle ore, tuttavia, ha iniziato a prendere forma un’ipotesi differente: i responsabili potrebbero avere sfruttato una vulnerabilità nei sistemi utilizzati per distribuire e associare la musica alle pagine ufficiali, senza ottenere necessariamente l’accesso diretto agli account personali degli artisti.
Brani inediti e uscite fittizie sui profili ufficiali
L’anomalia ha attirato immediatamente l’attenzione perché i contenuti non sono comparsi su canali secondari o pagine create per diffondere materiale pirata. I brani sono stati caricati direttamente sui profili ufficiali degli artisti, normalmente considerati dagli utenti come fonti affidabili per nuove uscite, videoclip e annunci discografici. Le pagine coinvolte sono state popolate da un insieme eterogeneo di contenuti. In alcuni casi sono apparse tracce inedite mai distribuite ufficialmente; in altri sono stati pubblicati vecchi leak già circolati in rete. Sono state inoltre individuate uscite fittizie e pubblicazioni accompagnate da messaggi promozionali contenenti riferimenti ad account Discord e Instagram. La presenza di questi collegamenti ha fatto ipotizzare che i caricamenti siano stati utilizzati anche per attirare gli utenti verso specifiche comunità online. La visibilità garantita dai canali ufficiali di artisti con milioni di ascoltatori avrebbe infatti permesso ai responsabili di promuovere rapidamente server e profili esterni.
Playboi Carti tra gli artisti più colpiti
Il profilo di Playboi Carti risulta essere uno dei più pesantemente interessati dall’ondata di pubblicazioni non autorizzate. Sulla sua pagina sarebbe comparso un intero album inedito, insieme a oltre venti tracce che in passato erano già trapelate in rete. La quantità di materiale caricato sul profilo dell’artista ha reso il caso particolarmente evidente. Non si sarebbe trattato, dunque, della pubblicazione occasionale di un singolo brano attribuito erroneamente al musicista, ma di un’operazione più ampia capace di inserire numerose tracce all’interno della sua discografia digitale ufficiale. Il materiale apparso sulla pagina di Playboi Carti dimostra inoltre come l’operazione abbia coinvolto contenuti provenienti da fonti differenti. Accanto a brani presentati come inediti sono state infatti inserite registrazioni già conosciute dagli utenti perché precedentemente diffuse senza autorizzazione.
Sul canale di Drake compare “Not Like Us” di Kendrick Lamar
Una delle anomalie più sorprendenti ha riguardato il canale YouTube ufficiale di Drake. Tra i contenuti caricati sulla pagina sarebbe comparsa anche Not Like Us, la celebre diss track pubblicata da Kendrick Lamar. La presenza del brano sul profilo del rapper canadese ha reso immediatamente evidente la natura irregolare delle pubblicazioni. Il pezzo, infatti, è strettamente legato al confronto musicale tra Kendrick Lamar e Drake e non appartiene alla discografia ufficiale di quest’ultimo. Oltre a Not Like Us, sul canale di Drake sarebbero comparsi ulteriore materiale non pubblicato e diversi post promozionali. Anche in questo caso, i contenuti avrebbero rimandato a spazi esterni alle piattaforme musicali, rafforzando l’ipotesi di un utilizzo dei profili ufficiali per pubblicizzare account e comunità online.
Kendrick Lamar, pubblicati “Prayer” e “I’m Better”
Anche il profilo ufficiale di Kendrick Lamar è stato interessato dai caricamenti non autorizzati. Sulla sua pagina sarebbero comparsi i brani inediti Prayer e I’m Better, insieme a una precedente versione di Family Matters. Le pubblicazioni sarebbero state accompagnate da messaggi promozionali indirizzati verso un server Discord. La stessa modalità è stata segnalata su altri profili, suggerendo un collegamento tra i diversi episodi e una possibile strategia comune dietro la diffusione del materiale. La comparsa di una vecchia versione di Family Matters assume un significato particolare perché il brano è associato a Drake. Il caricamento sulla pagina di Kendrick Lamar si inserisce quindi nello stesso schema osservato sul canale del rapper canadese, dove era stata pubblicata Not Like Us. L’incrocio dei brani tra i due profili rappresenta uno degli elementi più evidenti dell’operazione. I responsabili non si sarebbero limitati a diffondere musica inedita, ma avrebbero scelto contenuti immediatamente riconoscibili e capaci di attirare l’attenzione per il loro legame con la rivalità tra i due artisti.
Coinvolti anche Frank Ocean e Michael Jackson
Contenuti promozionali simili sarebbero stati individuati anche sui canali ufficiali di Frank Ocean e Michael Jackson. La presenza del profilo del Re del Pop tra quelli interessati mostra come il fenomeno non abbia riguardato esclusivamente artisti attualmente attivi o esponenti della scena rap contemporanea. L’elenco comprende infatti musicisti appartenenti a generazioni e generi differenti. Oltre a Drake, Kendrick Lamar e Playboi Carti, le segnalazioni hanno coinvolto Ye, d4vd, Travis Scott, Future, Juice WRLD, The Weeknd, Quadeca e Ken Carson, oltre a diversi nomi meno conosciuti. La varietà degli account interessati rende meno probabile l’ipotesi di un’azione indirizzata contro un singolo artista. Gli utenti hanno per questo descritto quanto accaduto come un exploit diffuso a livello di piattaforma, anche se non sono ancora emerse conferme definitive sull’origine tecnica dei caricamenti.
L’ipotesi della falla nei servizi di distribuzione musicale
Nelle prime ore successive alle segnalazioni, la presenza di contenuti estranei sui profili ufficiali ha fatto pensare a una serie di violazioni dirette degli account. Secondo questa ricostruzione iniziale, i responsabili avrebbero ottenuto l’accesso ai canali degli artisti per pubblicare musica, messaggi e collegamenti promozionali. Alcuni post circolati successivamente online hanno però attribuito i caricamenti a possibili falle nei servizi di distribuzione musicale. L’operazione, quindi, potrebbe non essere stata un attacco diretto alle credenziali di Drake, Kendrick Lamar e degli altri musicisti coinvolti. I servizi di distribuzione rappresentano il passaggio attraverso il quale le pubblicazioni vengono inviate alle piattaforme e associate alle pagine degli artisti. L’ipotesi emersa è che qualcuno sia riuscito a sfruttare questo processo per far apparire materiale non autorizzato all’interno dei profili ufficiali. Questa interpretazione permetterebbe di spiegare perché lo stesso fenomeno abbia interessato contemporaneamente numerosi artisti e piattaforme differenti. Rimane però necessario distinguere le segnalazioni degli utenti e i post circolati online da una ricostruzione ufficiale e definitiva dell’accaduto.
Un caso che coinvolge la credibilità delle piattaforme musicali
La vicenda mette al centro il problema dell’affidabilità delle pagine verificate. La pubblicazione di album falsi, leak e brani attribuiti agli artisti sbagliati può creare confusione sulla reale provenienza dei contenuti, soprattutto quando il materiale compare direttamente all’interno di canali riconosciuti come ufficiali. L’ampiezza dell’episodio, il numero di artisti coinvolti e la presenza contemporanea di materiale musicale e promozioni esterne fanno pensare a un’operazione organizzata. Non è tuttavia ancora chiaro se tutti i caricamenti siano riconducibili allo stesso responsabile o se più soggetti abbiano sfruttato la medesima vulnerabilità. L’elemento più rilevante resta la possibilità che non siano stati violati singolarmente decine di account, ma che sia stato sfruttato un punto debole nel sistema utilizzato per consegnare la musica a YouTube e Apple Music. Un’eventuale falla di questo tipo potrebbe consentire la pubblicazione di contenuti non autorizzati mantenendo, almeno apparentemente, il collegamento con il profilo ufficiale dell’artista.