Selon Newsweek, la sécurité de la base de données de spotify aurait été compromise par un piratage informatique. Des "centaines" d'identifiants valides ont été retrouvés sur des sites comme Pastbin; les pirates utilisent ce genre méthodes pour faire monter les enchères et vendre ces données. Des internautes clients de Spotify ont été interrogés par le média américain ont confirmé la validité de ces logs, mots de passe ou email découvert. Spotify n'a pas communiqué directement sur cette affaire. Le hack pourrait provenir d'un piratage d'un service tiers, et non pas directement du site Spotify, a indiqué la société suédoise : "Spotify has not been hacked and our user records are secure". "The compromised credentials come from a well known past leak on another service."
