La faille de données de Suno, générateur de musique par IA, affecte 55 millions d'utilisateurs

Une cyberattaque contre le générateur de musique par IA Suno l'année dernière a permis à un pirate informatique de voler les informations personnelles de plus de 55,3 millions de personnes, selon le service de notification de violation de données Have I Been Pwned. Il s'agit de la première divulgation publique de l'ampleur de la violation.

D'après Have I Been Pwned, qui a obtenu une copie de l'ensemble de données piraté, les informations volées comprennent les noms des clients, leurs adresses physiques, leurs adresses e-mail, leurs numéros de téléphone, l'historique de leurs achats et des informations partielles sur leurs cartes de paiement provenant du compte Stripe de Suno, y compris les dates d'expiration des cartes.

La violation s'est produite en novembre 2025 mais n'a été révélée que récemment suite à des reportages du média indépendant 404 Media. Le vol de données a également inclus le code source de Suno, qui aurait révélé comment l'entreprise a scrapingé des millions de chansons et de paroles sur des sites de streaming tels que Deezer, Genius et YouTube pour entraîner ses modèles d'IA. Plusieurs grands labels de musique poursuivent actuellement Suno en justice, alléguant des violations de droits d'auteur.

Suno n'a pas encore divulgué publiquement la cyberattaque ni informé les personnes concernées que leurs informations avaient été dérobées. Le cofondateur de Suno, Mikey Shulman, n'a pas répondu aux demandes de commentaires concernant l'incident.