Почему Spotify дважды давал сбой в мае 2026 года

Заявление хакерской группы после сбоя

После восстановления работы сервиса ответственность за инцидент взяла на себя проиранская хакерская группа Islamic Cyber Resistance in Iraq – 313 Team.

По словам участников группы, они провели DDoS‑атаку (distributed denial‑of‑service) на серверы Spotify. Такой тип атаки перегружает серверы огромным количеством запросов, из‑за чего обычные пользователи не могут подключиться к сервису.

В сообщениях, на которые ссылались исследователи из McCrary Institute for Cyber and Critical Infrastructure Security, атака была представлена как политическая «ответная мера» на фоне напряжённости вокруг Ирана.

Однако важно отметить: Spotify официально не подтвердил, что причиной сбоя была кибератака. Поэтому заявление хакеров остаётся неподтверждённым.

Что произошло 18 мая

Через шесть дней пользователи снова начали сообщать о проблемах с сервисом. 18 мая 2026 года на сайтах мониторинга сбоев появились новые жалобы — многие из них касались мобильного приложения.

Но по имеющимся данным этот инцидент был заметно меньше:

• один из сервисов мониторинга зафиксировал 452 пользовательских сообщения за последние 24 часа
• основная часть жалоб поступала из США и Канады
• сбой выглядел более кратковременным и локальным

Пользователи описывали уже знакомые проблемы: невозможность войти в аккаунт, сбои воспроизведения и загрузки контента.

Почему отсутствие объяснений важно

В отличие от крупного сбоя 12 мая, когда компания хотя бы признала проблему и сообщила, что ведёт расследование, причина инцидента 18 мая публично не объяснялась в доступных источниках.

Это оставляет несколько возможных сценариев:

• обычная техническая проблема инфраструктуры
• локальный сбой в определённых регионах
• временная ошибка в мобильном приложении

При этом нет подтверждений, что события 18 мая были связаны с кибератакой или с заявлением хакерской группы после предыдущего сбоя.

Что показывают два сбоя подряд

Когда крупные онлайн‑сервисы сталкиваются с несколькими проблемами подряд, это неизбежно вызывает вопросы о надёжности платформы.

По доступным данным различия между двумя инцидентами выглядят так:

• 12 мая: глобальный сбой, продолжавшийся несколько часов и затронувший десятки тысяч пользователей.
• 18 мая: меньший по масштабу инцидент с сотнями или тысячами жалоб, в основном в Северной Америке.

Таким образом, второй сбой был значительно менее масштабным и остаётся необъяснённым. А утверждение о DDoS‑атаке во время события 12 мая остаётся лишь заявлением хакерской группы, пока его не подтвердят сама компания или независимые технические расследования.

Для пользователей это напоминает простую вещь: даже крупнейшие интернет‑платформы могут периодически сталкиваться с перебоями — и реальная причина таких сбоев не всегда становится известна сразу.