Het AI-muziekplatform Suno is getroffen door een groot datalek waarbij de persoonsgegevens van meer dan 55,3 miljoen gebruikers zijn buitgemaakt. Dat meldt de datalekdienst Have I Been Pwned.
De gestolen gegevens bevatten onder meer:
- Volledige namen
- E-mailadressen
- Woonadressen
- Telefoonnummers
- Aankoopgeschiedenis
- Gedeeltelijke betaalkaartnummers
- Vervaldatums van betaalkaarten
De cyberaanval vond plaats in november 2025, maar de volledige omvang werd pas bekend nadat beveiligingsonderzoekers een kopie van de gelekte database in handen kregen.
Volgens verschillende berichten hebben de aanvallers ook de broncode van Suno gestolen. Daarin zou informatie staan over hoe het bedrijf nummers en songteksten van platforms zoals Deezer, Genius en YouTube verzamelde om zijn AI-modellen te trainen. Suno ligt al onder vuur vanwege rechtszaken van grote platenmaatschappijen, die het bedrijf beschuldigen van het gebruik van auteursrechtelijk beschermd materiaal.
Suno heeft het datalek nog niet openbaar gemaakt en getroffen gebruikers ook niet geïnformeerd.
