Conform informațiilor furnizate de Have I Been Pwned, care a obținut o copie a setului de date furate, informațiile compromise includ numele clienților, adresele fizice, adresele de e-mail, numerele de telefon, istoricul achizițiilor și o parte din numerele cardurilor de plată, extrase din contul Stripe al companiei. De asemenea, au fost furate datele de expirare ale cardurilor. Breșa a avut loc în noiembrie 2025, dar a fost dezvăluită abia recent, datorită investigației publicației independente 404 Media.
Pe lângă datele personale, atacatorul a reușit să fure și codul sursă al platformei Suno. Acest cod a scos la iveală modul în care compania ar fi extras milioane de cântece și versuri de pe site-uri populare de streaming, precum Deezer, Genius și YouTube, pentru a-și antrena modelele AI. Această practică este în centrul unui proces intentat de mai multe case de discuri importante, care susțin că Suno a încălcat legile drepturilor de autor prin extragerea masivă de conținut protejat.
Până în prezent, Suno nu a dezvăluit public atacul cibernetic și nici nu a notificat persoanele afectate că informațiile lor au fost furate. Co-fondatorul Suno, Mikey Shulman, nu a răspuns solicitării TechCrunch de a comenta incidentul. Această tăcere ridică semne de întrebare cu privire la transparența și responsabilitatea companiei în fața utilizatorilor săi.
Contextul acestei breșe este cu atât mai grav cu cât Suno se află deja sub lupa autorităților și a industriei muzicale. Procesul intentat de casele de discuri, care acuză compania de încălcarea drepturilor de autor, adaugă o presiune suplimentară asupra startup-ului. În plus, furtul codului sursă ar putea oferi concurenților sau altor actori rău intenționați acces la tehnologia proprietară a Suno, afectându-i avantajul competitiv.
Pentru utilizatorii afectați, riscurile sunt multiple. Datele personale furate pot fi folosite pentru atacuri de phishing, furt de identitate sau fraude financiare. Faptul că numerele cardurilor de plată au fost compromise, chiar și parțial, crește probabilitatea unor tranzacții neautorizate. Specialiștii în securitate cibernetică recomandă celor care au avut conturi pe Suno să își schimbe parolele, să monitorizeze activitatea bancară și să fie vigilenți la e-mailurile suspecte.
Incidentul subliniază vulnerabilitățile tot mai mari ale platformelor AI, care colectează volume uriașe de date pentru a-și antrena modelele. Pe măsură ce inteligența artificială devine tot mai integrată în viața de zi cu zi, securitatea datelor utilizatorilor trebuie să devină o prioritate absolută. Lipsa de transparență a Suno în gestionarea acestei breșe ar putea atrage sancțiuni din partea autorităților de reglementare, în special în Uniunea Europeană, unde GDPR impune notificarea rapidă a încălcărilor de securitate.
În concluzie, breșa de la Suno este un semnal de alarmă pentru întreaga industrie tech. Utilizatorii trebuie să fie conștienți că datele lor nu sunt niciodată complet sigure, iar companiile trebuie să investească masiv în măsuri de protecție. Rămâne de văzut dacă Suno va reuși să gestioneze criza și să recâștige încrederea publicului, sau dacă acest incident va marca începutul sfârșitului pentru platforma de muzică AI.
De ce este important:
Această breșă de securitate este una dintre cele mai mari din istoria platformelor AI și demonstrează cât de vulnerabile sunt datele utilizatorilor în era inteligenței artificiale. Faptul că Suno nu a notificat utilizatorii și nu a dezvăluit public atacul ridică probleme serioase de etică și conformitate legală. În plus, furtul codului sursă și dezvăluirea practicilor de extragere a datelor adâncesc conflictul cu industria muzicală, având potențialul de a remodela legislația privind drepturile de autor în contextul AI.
