Spotify deixou o certificado SSL do Megaphone expirar — principais podcasts ficaram fora do ar por oito horas

Às 20h (horário do leste dos EUA) de 30 de maio de 2022, o certificado SSL do Megaphone — a plataforma de hospedagem de podcasts e inserção dinâmica de anúncios que a Spotify adquiriu em dezembro de 2020 por US$ 235 milhões, sua maior compra no segmento de podcasts — expirou, e ninguém o renovou. Por mais de oito horas, os clientes não conseguiram acessar o CMS do Megaphone e os ouvintes não conseguiram baixar episódios de publicadores hospedados no Megaphone, entre eles muitos dos principais programas do setor, distribuídos não apenas no Spotify, mas também no Apple Podcasts e no Google Podcasts.

O certificado era um resquício anterior à aquisição: o Megaphone o obteve por dois anos em maio de 2020, sete meses antes da compra pela Spotify e pouco antes de o padrão do setor limitar os certificados a 13 meses. A falha só foi corrigida pouco antes das 6h (horário do leste dos EUA) de 31 de maio, e os atrasos no CMS do Megaphone persistiram até a empresa declarar o problema totalmente resolvido às 9h45. A Spotify, segundo o The Verge, não comentou por que o certificado foi deixado expirar nem por que a correção demorou tanto.

Os custos recaíram sobre os clientes da plataforma. O podcaster Luke Braun, que apresenta Locked On Vikings e Locked On NFL, disse que o atraso no upload poderia custar a seus programas milhares de downloads em diversas plataformas e que, com o Megaphone fora do ar, o único lugar onde pôde publicar o episódio de terça-feira foi o YouTube, que responde por cerca de 20 por cento de sua audiência. A Spotify disse estar entrando em contato com os publicadores afetados; o serviço do Megaphone acabou sendo restabelecido.

Oito horas de downloads parados para os principais programas nos aplicativos do Spotify, da Apple e do Google; podcasters perderam milhares de downloads devido a atrasos no upload.

O certificado era anterior à aquisição e, quando expirou em maio de 2022, não havia uma renovação providenciada do lado da Spotify.

O Megaphone está no centro da estrutura de ad-tech de podcasts da Spotify, de modo que uma credencial expirada interrompeu downloads — e a inserção dinâmica de anúncios — para publicadores inclusive em plataformas rivais.

O restabelecimento levou oito horas em vez de minutos, transformando uma expiração rotineira em uma falha visível para todo o setor.

A dívida operacional de uma plataforma adquirida passa a ser sua: o certificado é anterior ao negócio, mas a falha recai sobre a marca do novo dono.

O Megaphone voltou ao ar pouco antes das 6h (horário do leste dos EUA) de 31 de maio de 2022, com a empresa relatando resolução total, incluindo os atrasos no CMS, às 9h45. A Spotify disse estar contatando os publicadores afetados. Não foi relatada nenhuma ação regulatória nem programa de compensação; a Spotify seguiu integrando outras aquisições, como Podsights e Chartable, à plataforma.