Spotifyで相次いだ2026年5月の障害：5月18日と5月12日の違いを整理

地理的には、特に米国・英国・欧州で多くのユーザーが影響を報告しましたが、苦情の分布から見るとほぼ世界規模の障害だったとみられています。

ハッカー集団が「DDoS攻撃」と主張

この障害の後、**「Islamic Cyber Resistance in Iraq – 313 Team」**と名乗る親イラン系ハッカー集団が犯行声明を出しました。

同グループは、Spotifyのサーバーに対して分散型サービス拒否（DDoS）攻撃を行ったと主張しています。

DDoS攻撃とは、大量の通信を送りつけてサーバーを過負荷状態にし、正規ユーザーがサービスを利用できなくする手法です。

報道によると、このグループは作戦を**イランをめぐる地政学的緊張への「報復」**と説明していました。

ただし重要なのは、Spotify自身はこの主張を確認していないことです。現時点で、企業や独立した調査機関がサイバー攻撃だったと正式に断定した情報はありません。

5月18日：再び報告されたが規模は小さい障害

その約1週間後の2026年5月18日、ユーザーから再びSpotifyの不具合報告が上がりました。

障害監視サイトのデータでは、過去24時間で452件のユーザー報告が記録され、主にモバイルアプリの問題が指摘されていました。

地域的には次の傾向が見られました。

• 報告の中心は北米
• 特に米国とカナダからの報告が多い

ユーザーが経験した症状も、前回と似たものが多く見られました。

• ログインできない
• 曲が再生されない
• アプリがコンテンツを読み込まない

ただし、報告件数や広がりから見ると、5月12日の世界的障害よりは明らかに規模が小さいと考えられています。

原因は説明されず

5月12日の障害ではSpotifyが問題を認識していると公表しましたが、5月18日のトラブルについては明確な原因説明が確認されていません。

そのため、いくつかの可能性が残されています。

• 一時的なインフラやソフトウェアの不具合
• 特定地域に限定されたサービス障害
• 5月12日の問題とは無関係な別の技術トラブル

重要なのは、5月18日の障害がサイバー攻撃だったという証拠は現在確認されていない点です。

2つの障害から見えること

現時点の報告を整理すると、両事件の違いは比較的はっきりしています。

• 5月12日: 数時間続いた大規模障害、数万人規模の報告、世界的影響。
• 5月18日: 数百〜数千件規模の報告、主に北米、短時間のトラブル。

また、5月12日のDDoS攻撃についてもハッカー側の主張にとどまり、独立した確認はない状態です。

短期間に複数の障害が起きるとサイバー攻撃の可能性が取り沙汰されやすくなります。しかし現時点で言えるのは、5月18日の障害は小規模で原因不明のトラブルであり、5月12日の事件と直接結びつける証拠は示されていない、ということです。

大規模クラウドサービスであっても、複雑なインフラの上に成り立っている以上、技術的障害と外部攻撃の両方の可能性が常に存在するという現実を改めて示した出来事と言えるでしょう。