Một vụ tấn công mạng vào hệ thống của Suno, một công cụ tạo nhạc bằng trí tuệ nhân tạo (AI), đã dẫn đến việc đánh cắp thông tin cá nhân của hơn 55,3 triệu người dùng. Đây là thông tin được công bố bởi dịch vụ thông báo vi phạm dữ liệu Have I Been Pwned, cung cấp cái nhìn đầu tiên về quy mô của vụ việc.
Theo Have I Been Pwned, tập dữ liệu bị rò rỉ bao gồm tên, địa chỉ vật lý, địa chỉ email, số điện thoại, thông tin mua hàng và một phần số thẻ thanh toán của khách hàng, bao gồm cả ngày hết hạn thẻ. Vụ việc xảy ra vào tháng 11 năm 2025, nhưng chỉ mới được tiết lộ gần đây nhờ báo cáo của trang tin tức độc lập 404 Media.
Vụ trộm dữ liệu còn bao gồm cả mã nguồn của Suno, qua đó hé lộ cách công ty này bị cáo buộc đã thu thập hàng triệu bài hát và lời bài hát từ các trang web nghe nhạc phổ biến như Deezer, Genius và YouTube để huấn luyện các mô hình AI của mình. Hiện tại, nhiều hãng thu âm lớn đang kiện Suno với cáo buộc các hoạt động thu thập dữ liệu hàng loạt này vi phạm luật bản quyền.
Suno vẫn chưa công khai thừa nhận vụ tấn công mạng hoặc thông báo cho những người dùng bị ảnh hưởng về việc thông tin của họ đã bị đánh cắp. Đại diện của Suno đã xác nhận công ty đã gặp sự cố bảo mật vào tháng 11 năm 2025, nhưng không rõ lý do tại sao công ty chưa công khai thừa nhận vụ vi phạm dữ liệu này trên trang web của mình. Theo tin từ TechCrunch, mặc dù được yêu cầu, công ty đã không cung cấp bất kỳ thông tin liên lạc nào gửi cho người dùng thông báo về vụ việc.
