SpotifyがMegaphoneのSSL証明書を失効させ、トップポッドキャストが8時間にわたり配信停止

2022年5月30日東部時間午後8時、Spotifyが2020年12月に2億3500万ドルで買収した最大のポッドキャスト関連購入であるポッドキャストホスティングおよびダイナミック広告挿入プラットフォーム、MegaphoneのSSL証明書が期限切れとなり、誰も更新しなかった。8時間以上にわたり、クライアントはMegaphoneのCMSにアクセスできず、リスナーはMegaphoneでホストされるパブリッシャーのエピソードをダウンロードできなくなった。その中には業界のトップ番組も多数含まれ、SpotifyだけでなくApple PodcastsやGoogle Podcastsでも配信されていた。

この証明書は買収前からの遺物だった。Megaphoneは2020年5月、Spotifyの買収の7か月前、業界標準が証明書の有効期間を13か月に制限する直前に、2年間有効の証明書を取得していた。障害は5月31日東部時間午前6時直前にようやく復旧し、Megaphone CMSの遅延は会社が問題を完全に解決したと宣言した午前9時45分まで続いた。The Vergeによると、Spotifyはなぜ証明書を期限切れのままにしたのか、なぜ復旧にこれほど時間がかかったのかについてコメントしなかった。

コストはプラットフォームの顧客にのしかかった。Locked On VikingsとLocked On NFLをホストするポッドキャスターのLuke Braunは、アップロードの遅延により自身の番組が各プラットフォーム全体で数千回のダウンロードを失う可能性があると述べ、Megaphoneが停止していたため火曜日のエピソードを投稿できた唯一の場所はYouTubeであり、それは自身のオーディエンスの約20パーセントを占めると語った。Spotifyは影響を受けたパブリッシャーに連絡を取っていると述べ、Megaphoneのサービスは最終的に復旧した。

Spotify、Apple、Googleのアプリ全体でトップ番組のダウンロードが8時間にわたり停止し、ポッドキャスターはアップロードの遅延により数千回のダウンロードを失った。

証明書は買収前に取得されたもので、2022年5月に期限が切れた際、Spotify側では更新の手配がなされていなかった。

MegaphoneはSpotifyのポッドキャスト広告技術スタックの中心に位置するため、1つの認証情報の期限切れが、競合プラットフォームを含むパブリッシャーのダウンロードとダイナミック広告挿入を停止させた。

復旧には数分ではなく8時間を要し、日常的な期限切れが業界全体に目に見える障害へと拡大した。

買収したプラットフォームの運用負債は買収者自身のものになる。証明書は取引前に取得されたものだが、障害は新たな所有者のブランドに降りかかる。

Megaphoneは2022年5月31日東部時間午前6時直前にオンラインに復帰し、会社はCMSの遅延を含め午前9時45分に完全解決を報告した。Spotifyは影響を受けたパブリッシャーに連絡していると述べた。規制上の措置や補償制度は報告されていない。SpotifyはPodsightsやChartableなどさらなる買収をプラットフォームに統合し続けた。