Se cree que los datos fueron obtenidos a través de una técnica que consiste en tomar nombres de correos y claves de otras plataformas, aplicaciones o sitios web que ya han sido expuestas en Internet, y que los piratas informáticos van probando hasta encontrar las que coincidan con las de inicio de sesión en Spotify.	Aunque parece una labor difícil, no lo es tanto, porque los usuarios suelen utilizar la misma contraseña en varias plataformas. Spotify se dio por notificado y restableció las cuentas e inicio de sesión de los usuarios afectados. Además, envió un correo para que cambien sus credenciales de inicio y les ha recomendado que utilicen una contraseña completamente diferente.	
Spotify fue hackeado y 350.000 usuarios fueron expuestos