Im Artikel wird am Ende auf http://arstechnica.com/information-technology/2016/11/for-five-months-spotify-has-badly-abused-users-storage-drives/ verlinkt.
Von dort: "when Spotify is idle and isn't storing any songs locally." und "the massive data writes are tied to one or more database files".
Ansonsten gibt es weiterführende Links in obigem Link und auch in den diversen anderen Threads hier. Es geht recht offensichtlich um eine Datei "Mercury.db", welches eine SQLite Datenbank ist, auf die nach jeder Änderung noch ein Aufräumkommando "VACUUM" ausgeführt wird ("The VACUUM command rebuilds the database file, repacking it into a minimal amount of disk space", siehe https://www.sqlite.org/lang_vacuum.html).
Anders herum: wo hast Du bzw. die anderen, die das vermutet haben, gelesen, dass Netzwerkverkehr gemessen wurde, der auf P2P hindeutet?