Según una fuente de Techcrunch, la empresa CBS propietaria de Last.fm pidió a empleados de Last.fm datos de los usuarios para "uso interno". Los datos no les llegaron bien, volvieron a pedir los datos, y esta vez los empleados de Last.fm vieron el email original en el que se expone que los datos realmente son para la RIAA. CBS podría haber violado la política de privacidad de Last.fm, así como leyes Europeas de privacidad, incluída la Directiva de Retención de Datos.