Кіберзлом AI-генератора музики Suno у листопаді 2025 року призвів до викрадення персональних даних понад 55,3 мільйона користувачів, повідомляє сервіс сповіщення про витоки даних Have I Been Pwned.
За даними Have I Been Pwned, який отримав копію зламаного набору даних, викрадені відомості включають імена клієнтів, їхні фізичні адреси, електронні пошти, номери телефонів, інформацію про покупки та часткові дані платіжних карток, що зберігалися у Stripe, зокрема терміни дії карток.
Крім персональних даних, зловмисники викрали також вихідний код Suno. Він розкрив, що компанія нібито масово збирала мільйони пісень і текстів із популярних стримінгових платформ, таких як Deezer, Genius і YouTube, для навчання своїх AI-моделей. Через це кілька великих звукозаписних лейблів подали на Suno до суду, звинувачуючи компанію у порушенні авторських прав.
Сам Suno поки не оприлюднив інформацію про кібератаку і не повідомив постраждалих користувачів про викрадення їхніх даних. Співзасновник компанії Майкі Шульман не відповів на запит TechCrunch щодо інциденту.
Відомості про масштабний витік стали відомі лише нещодавно завдяки розслідуванню незалежного медіа 404 Media, що дозволило вперше оцінити обсяг викраденої інформації.