“Panama Playlists” và sự thật trần trụi về quyền riêng tư trong kỷ nguyên số
25/08/25
Màn “trêu chọc” bất ngờ từ một website ẩn danh
Tháng trước, một kẻ giấu tên với biệt danh “Tim” đã tung ra một website tiết lộ thói quen nghe nhạc trên Spotify của khoảng 50 nhân vật nổi tiếng, bao gồm chính trị gia, giám đốc công nghệ và nhà báo. Danh sách này được Tim đặt tên mỉa mai là “Panama Playlists”, gợi nhớ tới vụ rò rỉ “Panama Papers” về tài khoản ngân hàng ở nước ngoài vài năm trước.
Khác với hồ sơ tài chính gây chấn động toàn cầu, “Panama Playlists” lại phơi bày đời sống âm nhạc cá nhân - tưởng chừng vô hại nhưng lại mang sắc thái trào lộng và cả chút tàn nhẫn. Với những nạn nhân, việc phát hiện ra playlist riêng tư bị đưa lên mạng chẳng khác nào nhận được một phiên bản “Spotify Wrapped” từ địa ngục.
Ví dụ, tài khoản được cho là của Marc Benioff, nhà sáng lập Salesforce, chứa một playlist tiệc tùng nổi bật với ca khúc “Billionaire”. Jacob Helberg, nhà sáng lập Hill and Valley Forum, nghe Charli XCX và Chappell Roan nhiều chẳng kém giới trẻ. Còn playlist gắn với tên Sam Altman, CEO của OpenAI, tiết lộ ông phải dùng Shazam để nhận diện bài “Get Ur Freak On” của Missy Elliott - bản hit hip-hop quen thuộc với thế hệ Millennials. Playlist này đã bị gỡ xuống, và người phát ngôn của Altman sau đó khẳng định không thuộc về ông.
Danh sách cũng có tên hai phóng viên của The New York Times, Mike Isaac và Kashmir Hill - chính là tác giả bài báo gốc. Tim phát hiện Mike nghe “Huggin and Kissin” của Big Black Delta đến 139 lần trong năm qua, trong khi Kashmir thường viết bài cùng nhạc nền Mogwai và Aphex Twin. Một số playlist của Kashmir thậm chí mang tên con gái, điều mà cô không hề muốn chia sẻ công khai và đã vội chuyển sang chế độ riêng tư.
Dẫu vậy, có thể coi hai nhà báo này “may mắn” vì ít nhất gu âm nhạc của họ không bị chê cười như Phó tổng thống Mỹ J.D. Vance, người được gắn liền với bản ballad “I Want It That Way” của Backstreet Boys. Vance từ chối bình luận, nhưng dư luận khó lòng quên được chi tiết này.
Khi playlist không còn là trò vui
Trong thời đại mạng xã hội, con người quen với việc chọn lọc hình ảnh bản thân để thể hiện trước công chúng: từ phim trên Letterboxd, ảnh du lịch trên Instagram đến giá sách phía sau camera Zoom. Những lựa chọn này đều mang tính tự nguyện, nhằm gây ấn tượng hoặc truyền đạt một thông điệp.
Ngược lại, các playlist Spotify bị phơi bày lại hoàn toàn khác. Chúng vốn được tạo ra cho sự tận hưởng riêng tư, không nhằm mục đích trưng bày. Việc bị công khai chẳng khác nào thấy lộ lịch sử xem phim trên Netflix: vừa xâm phạm nhẹ nhàng, vừa hé lộ “gu thật” thay vì thứ mà người ta muốn thể hiện ra ngoài.
Theo Spotify, đây là “chủ ý thiết kế”. Công ty coi playlist công khai là tính năng xã hội, giúp người dùng khám phá nhạc mới qua bạn bè, từ đó tăng tính gắn bó và thời lượng sử dụng. Tuy nhiên, mặc định mọi playlist mới đều công khai, và muốn ẩn đi, người dùng phải tự chỉnh từng danh sách.
Ngay cả với hai phóng viên chuyên viết về công nghệ và quyền riêng tư, sự thật này cũng gây bất ngờ. Trong trường hợp của Mike, mọi người có thể xem trực tiếp từng bài hát anh đang nghe nhờ tính năng Listening Activity bật sẵn. Ngược lại, Kashmir may mắn khi tắt chức năng này nên thoát khỏi việc bị “bóc phốt” là một fan Taylor Swift.
Danh tính thật của “Tim”
Sau thời gian giấu mặt, “Tim” lộ diện là Riley Walz, 23 tuổi, kỹ sư phần mềm. Anh thừa nhận đã lập trình bot để tự động “cào” dữ liệu nghe nhạc của hàng chục nhân vật trong giới chính trị, truyền thông và giải trí.
Việc tìm kiếm tài khoản không khó: chỉ cần gõ tên hoặc email trên thanh tìm kiếm Spotify. Nhiều người dùng, đặc biệt với tài khoản cũ, vô tình để lộ thông tin nhận diện công khai.
Phát ngôn viên Spotify khẳng định hành động của Walz vi phạm nguyên tắc sử dụng, nhấn mạnh người dùng không được phép thu thập dữ liệu nghe nhạc bằng công cụ tự động. Công ty đã liên hệ pháp lý, còn Walz thì tiết lộ anh nhận được email “cease-and-desist” nhưng cho rằng “không có giá trị pháp lý”.
Lý do Walz chọn Mike và Kashmir rất cá nhân: anh muốn thử thách một nhà báo chuyên viết về quyền riêng tư và đồng thời tận dụng “nghiện mạng xã hội” của Mike để quảng bá cho dự án. Quả đúng, Mike đã chia sẻ link trên X (Twitter cũ) khiến Panama Playlists lan truyền mạnh, và nhờ vậy Walz quyết định công khai danh tính.
Trong quá trình truy vết, Walz còn khéo léo liên kết tài khoản Spotify với các nhân vật. Ví dụ, anh tìm thấy tài khoản tên “pambondi” có playlist đặt theo tên người thân của cựu Tổng chưởng lý Mỹ Pam Bondi. Tuy nhiên, không phải suy đoán nào cũng chính xác. Đại diện Thống đốc Florida Ron DeSantis phủ nhận playlist gắn tên ông, cho rằng gu nhạc thiếu country và rock thập niên 1980 là bằng chứng rõ ràng.
Trò chơi với dữ liệu mở
Panama Playlists không phải dự án đầu tiên của Walz. Trước đó, anh từng:
- Dùng đánh giá công khai trên Google để lập LooksMapping, bảng xếp hạng nhà hàng dựa trên độ “hấp dẫn” của khách.
- Phát triển IMG_0001, dự án khai thác lỗ hổng iPhone cũ cho phép chia sẻ video thô trực tiếp lên YouTube.
Mục tiêu chung của Walz là chứng minh “khối lượng dữ liệu khổng lồ có thể khai thác từ Internet mở”. Anh nhấn mạnh: “Ba mươi năm trước, không thể bước vào văn phòng và đòi toàn bộ hồ sơ. Giờ đây, tôi chỉ cần một con bot.”
Spotify vốn không xa lạ với việc khuyến khích chia sẻ thói quen nghe nhạc. Năm 2011, họ từng liên kết với Facebook, tự động đăng bài hát người dùng đang nghe. Tính năng này gây phản ứng dữ dội và bị gỡ bỏ vào năm 2015.
Trường hợp Spotify cũng giống các nền tảng khác. Venmo từng mặc định công khai lịch sử giao dịch cho tới khi báo chí vạch trần. Substack công khai danh sách bản tin mà người dùng theo dõi, bất kể có trả phí. Trong khi đó, các thủ thư từ lâu đã đấu tranh để bảo vệ quyền riêng tư đọc sách - bởi việc đọc phản ánh trực tiếp sở thích và quan điểm cá nhân.
Phản ứng từ giới công nghệ và học giả
Không phải ai cũng cảm thấy phiền toái khi bị đưa vào danh sách.
- Palmer Luckey, nhà sáng lập kính thực tế ảo Oculus, thừa nhận từng tạo tài khoản Spotify cách đây 10 năm để chia sẻ nhạc với bạn bè, bao gồm playlist Pokémon. Giờ đây ông chuyển sang băng cassette, CD và iPod. Ông còn khẳng định có những “megamixtape Pokémon” hoàn hảo hơn hẳn playlist cũ.
- Brian Armstrong, CEO Coinbase, xác nhận mình có một playlist kéo dài bảy tiếng, toàn bộ chỉ gồm bài “Long Way Home” của Gareth Emery. Armstrong viết trên X: “Nó giúp tôi tập trung cao độ, đừng hỏi tại sao.”
- Jacob Helberg thì bình thản hơn: “Stereotype cho rằng nghe indie mới là sành điệu. Nhưng thực tế, mọi người nghe nhạc phổ biến. Top 40 tồn tại là có lý do.”
Giới học giả cũng cảnh báo. Neil Richards, giáo sư luật tại Đại học Washington, cho rằng khái niệm “quyền riêng tư trí tuệ” cần được bảo vệ: mỗi cá nhân có quyền đọc hay nghe bất cứ thứ gì mà không sợ bị phán xét.
Bài học từ một thế hệ trực tuyến
Một số ý kiến cho rằng sự “hoảng hốt” trước Panama Playlists chỉ phản ánh khoảng cách thế hệ. Những người trẻ lớn lên trong môi trường số coi việc chia sẻ liên tục là bình thường. Với họ, tính năng như “read receipts” trên tin nhắn hay chia sẻ vị trí qua Snap Maps, Find My là hiển nhiên.Tuy nhiên, không phải mọi người đều dễ dàng chấp nhận. Khi Instagram ra mắt tính năng bản đồ chia sẻ vị trí, cộng đồng phản đối kịch liệt, thậm chí Thượng nghị sĩ Mỹ yêu cầu hủy bỏ. Dù tính năng này không mặc định bật sẵn như Spotify, nó vẫn làm dấy lên lo ngại lớn đến mức CEO Instagram Adam Mosseri phải lên tiếng trấn an: “Chúng tôi sẽ làm rõ ràng hơn cho người dùng.”
shared via nytimes,
