Spotify ließ das SSL-Zertifikat von Megaphone ablaufen – Top-Podcasts waren acht Stunden lang nicht erreichbar

Am 30. Mai 2022 um 20 Uhr ET lief das SSL-Zertifikat auf Megaphone ab – der Podcast-Hosting- und Dynamic-Ad-Insertion-Plattform, die Spotify im Dezember 2020 für 235 Millionen US-Dollar erworben hatte, seinen bis dahin größten Podcast-Zukauf –, und niemand erneuerte es. Mehr als acht Stunden lang konnten Clients das Megaphone-CMS nicht erreichen, und Hörer konnten keine Episoden von Megaphone-gehosteten Publishern herunterladen, darunter viele der Top-Shows der Branche, die nicht nur auf Spotify, sondern auch in Apple Podcasts und Google Podcasts verbreitet wurden.

Das Zertifikat war ein Artefakt aus der Zeit vor der Übernahme: Megaphone hatte es im Mai 2020 für zwei Jahre gesichert, sieben Monate vor Spotifys Kauf und kurz bevor der Branchenstandard Zertifikate auf 13 Monate begrenzte. Der Ausfall wurde erst kurz vor 6 Uhr ET am 31. Mai behoben, und Verzögerungen beim Megaphone-CMS hielten an, bis das Unternehmen das Problem um 9:45 Uhr für vollständig gelöst erklärte. Spotify äußerte sich laut The Verge nicht dazu, warum das Zertifikat hatte ablaufen dürfen oder warum die Behebung so lange dauerte.

Die Kosten trafen die Kunden der Plattform. Der Podcaster Luke Braun, der Locked On Vikings und Locked On NFL moderiert, sagte, die Upload-Verzögerung könne seine Shows Tausende Downloads über alle Plattformen hinweg kosten, und da Megaphone ausgefallen war, war YouTube der einzige Ort, an dem er die Dienstags-Episode posten konnte – YouTube macht etwa 20 Prozent seines Publikums aus. Spotify erklärte, man werde sich an betroffene Publisher wenden; der Megaphone-Dienst wurde schließlich wiederhergestellt.

Acht Stunden toter Downloads für Top-Shows in Spotify-, Apple- und Google-Apps; Podcaster verloren durch Upload-Verzögerungen Tausende Downloads.

Das Zertifikat stammte aus der Zeit vor der Übernahme, und als es im Mai 2022 ablief, war auf Seiten Spotifys keine Erneuerung vorgesehen.

Megaphone steht im Zentrum von Spotifys Podcast-Ad-Tech-Stack, sodass eine abgelaufene Berechtigung Downloads – und Dynamic Ad Insertion – für Publisher auch auf konkurrierenden Plattformen stoppte.

Die Wiederherstellung dauerte acht Stunden statt Minuten und dehnte einen routinemäßigen Ablauf zu einem in der ganzen Branche sichtbaren Ausfall aus.

Die operative Altlast einer übernommenen Plattform wird zur eigenen: Das Zertifikat stammt aus der Zeit vor dem Deal, doch der Ausfall trifft die Marke des neuen Eigentümers.

Megaphone ging kurz vor 6 Uhr ET am 31. Mai 2022 wieder online, wobei das Unternehmen die vollständige Lösung einschließlich der CMS-Verzögerungen um 9:45 Uhr meldete. Spotify erklärte, man kontaktiere betroffene Publisher. Es wurden keine regulatorischen Maßnahmen oder Entschädigungsregelungen gemeldet; Spotify integrierte weiterhin weitere Übernahmen wie Podsights und Chartable in die Plattform.