La plateforme musicale SoundCloud a détecté une activité suspecte sur l’un de ses tableaux de bord internes. L’incident, repéré en novembre selon plusieurs sources proches du dossier, a conduit la société à activer immédiatement son protocole de réponse en cas d’intrusion. Une équipe de cybersécurité externe a été mobilisée pour analyser la portée de l’incident et contenir tout risque.

Depuis ses débuts, SoundCloud s’appuie sur des infrastructures ouvertes favorisant la diffusion autonome des artistes. Ce modèle, qui encourage la transparence des profils, pouvait faciliter certaines failles si les accès périphériques n’étaient pas renforcés. L’entreprise avait déjà évoqué, dans de précédents rapports, la nécessité de renforcer la résilience de ses systèmes internes.

L’enquête a révélé que près de 20% des utilisateurs ont été touchés, mais aucune donnée sensible n’a été exposée. Les informations concernées se limiteraient à des adresses électroniques et à des éléments déjà publics des profils. Ce constat a permis de réduire les craintes liées à une fuite de données financières ou de mots de passe.

Peu après la détection de la brèche, SoundCloud a subi plusieurs attaques par déni de service. Deux d’entre elles ont temporairement rendu la plateforme inaccessible sur le web. Le service mobile est resté opérationnel. La société affirme désormais que tout accès non autorisé a été bloqué et que ses systèmes fonctionnent normalement.

La multiplication de ces incidents illustre la pression croissante sur les plateformes de streaming, souvent ciblées pour leur volume de données utilisateurs. Les experts estiment que cette affaire pourrait accélérer la modernisation de la protection des infrastructures musicales en ligne.