Похоже на типичную инъекцию метаданных. Даже если это просто сбой, стоит отнестись к этому как к потенциальной угрозе. Начни с хеширования каждого файла – SHA‑256 вполне подойдёт – и сохрани хеши в отдельном, хранилище с контролем версий. Затем запускай проверку целостности каждый раз, когда загружаешь или публикуешь трек. Если хеш изменится, значит, с файлом что-то сделали. Обязательно посмотри и на сами поля метаданных: если увидишь незнакомые теги или значения, которые не соответствуют первоисточнику, пометь их. Храни резервные копии на носитель с правами только на чтение, и подумай о подписи метаданных с помощью ключа PGP, чтобы ты могла проверять источник. И не забудь вести журнал доступа к файлам – кто, когда и к чему лез. Так ты сможешь отследить любые подозрительные изменения и защитить эти культурные сокровища.