Пока миллионы людей просили Suno написать песню, где-то уже лежала огромная база с их личными данными. О взломе популярной музыкальной нейросети стало известно только спустя несколько месяцев, а теперь выяснился и настоящий масштаб утечки: она затронула 55,3 миллиона аккаунтов.
В базе оказались не только электронные адреса. У части пользователей утекли номера телефонов, имена, домашние адреса и информация о покупках. В десятках тысяч записей из платежной системы Stripe также содержались тип банковской карты, срок ее действия и последние четыре цифры номера.
Полных номеров карт в массиве, судя по опубликованным данным, не было.
О взломе узнали спустя восемь месяцев
Атака произошла еще в ноябре 2025 года. Широкая публика узнала о ней только в июле 2026-го.
Первоначально Suno называла произошедшее ограниченным инцидентом. Представитель компании утверждал, что злоумышленник получил доступ преимущественно к устаревшему исходному коду, который больше не используется, а чувствительная персональная информация якобы не пострадала.
Однако спустя несколько дней сервис Have I Been Pwned получил копию похищенной базы. Реальный масштаб оказался намного серьезнее: более 55 миллионов уникальных электронных адресов, телефоны, домашние адреса и данные о платежах.
Suno подтвердила TechCrunch, что атака действительно произошла в ноябре, и не стала оспаривать число пострадавших аккаунтов.
При этом компания так и не объяснила, почему пользователи несколько месяцев не знали о произошедшем. Журналисты также не получили подтверждений того, что Suno уведомляла людей, чьи данные оказались у хакера.
Что именно оказалось в руках злоумышленника
Состав украденных данных отличается от аккаунта к аккаунту. В базе обнаружили:
- электронные адреса;
- номера телефонов;
- имена пользователей;
- домашние адреса;
- историю и суммы покупок;
- тип банковской карты;
- срок действия карты;
- последние четыре цифры ее номера.
Последние четыре цифры сами по себе не позволяют украсть деньги с карты. Но вместе с именем, телефоном, адресом и информацией о прошлых платежах они превращаются в удобный инструмент для мошенников.
Пользователю могут написать якобы от имени Suno, Stripe или банка. В сообщении назовут реальные данные карты или покупки, а затем попросят перейти по ссылке, подтвердить платеж или назвать код из SMS.
Такая схема выглядит гораздо убедительнее обычного спама, потому что часть информации у преступника действительно настоящая.
Взлом раскрыл еще одну проблему Suno
Хакер похитил не только пользовательскую базу. Среди украденных файлов оказался исходный код, который, как утверждает 404 Media, показал возможные источники музыки для обучения нейросетей Suno.
В коде нашли упоминания YouTube Music, Deezer, Genius, музыкальных библиотек и RSS-лент подкастов.
Один из файлов указывал на загрузку более двух миллионов музыкальных фрагментов с YouTube Music. В других записях речь шла о десятках и сотнях тысяч часов аудио.
Для Suno это особенно опасная находка. Sony и Universal уже судятся с компанией, обвиняя ее в использовании защищенной авторским правом музыки для обучения нейросетей.
Раньше было известно, что Suno обучалась на огромном количестве записей из интернета. Теперь утечка впервые показала возможные конкретные источники и объемы скачивания.
Что делать пользователям Suno
Срочно блокировать банковскую карту только из-за этой утечки не нужно. Полные номера карт и защитные коды в опубликованном составе базы не указаны.
Но в ближайшее время стоит особенно внимательно относиться к письмам и сообщениям от имени Suno, Stripe и банков.
Не стоит переходить по ссылкам из подозрительных писем, подтверждать личные данные или сообщать коды из SMS.
Также можно проверить свой электронный адрес через сервис Have I Been Pwned. Если пароль от Suno использовался на других сайтах, его лучше заменить везде.
Главный вопрос теперь остается к самой Suno. Компания знала об атаке еще с ноября, но десятки миллионов пользователей узнали о ней только летом, причем не из официального предупреждения, а благодаря журналистам и сервису проверки утечек.
Почему люди так долго оставались в неведении, Suno пока внятно не объяснила.
```
Источники
История материала
Материал опубликован
