Dữ liệu cá nhân của hơn 55,3 triệu người đã bị xâm phạm trong vụ rò rỉ dữ liệu vào tháng 11 năm 2025 của công cụ tạo nhạc AI Suno, theo thông tin từ dịch vụ thông báo vi phạm dữ liệu Have I Been Pwned.
Chi tiết vụ rò rỉ
Các hồ sơ bị lộ bao gồm tên, địa chỉ thực, địa chỉ email, số điện thoại và lịch sử mua hàng. Một phần dữ liệu thẻ thanh toán từ tài khoản Stripe của Suno cũng nằm trong số thông tin bị xâm phạm, tiết lộ loại thẻ, ngày hết hạn và bốn chữ số cuối của số thẻ.
Have I Been Pwned cho biết tập dữ liệu chứa hơn 55 triệu địa chỉ email duy nhất, cùng với số điện thoại bị lộ khi chúng được sử dụng làm phương thức đăng ký.
“Mặc dù chỉ chiếm một phần nhỏ trong tổng số dữ liệu, vụ rò rỉ còn bao gồm hàng chục nghìn hồ sơ Stripe liên quan đến giao dịch mua hàng, chứa tên, địa chỉ thực, số tiền mua và một phần dữ liệu thẻ tín dụng, bao gồm loại thẻ, ngày hết hạn và bốn chữ số cuối.”
Suno nói với Have I Been Pwned rằng họ không có quyền truy cập vào số thẻ tín dụng đầy đủ của khách hàng thông qua Stripe. Dịch vụ này khuyến cáo người dùng bị ảnh hưởng nên thay đổi mật khẩu và kích hoạt xác thực hai yếu tố nếu có.
Mã nguồn và dữ liệu huấn luyện bị lộ
Dữ liệu bị đánh cắp còn chứa các phần mã nguồn của Suno, hé lộ cái nhìn vào những tài liệu được thu thập từ các nền tảng trực tuyến để huấn luyện các mô hình trí tuệ nhân tạo của họ. Mã nguồn này, dường như có từ năm 2023 và 2024, tham chiếu đến hơn 2 triệu đoạn nhạc và nội dung được lấy từ YouTube, Deezer và Genius.
Cụ thể, các tham chiếu bao gồm hơn 113.000 giờ nội dung YouTube Music, 17.000 giờ tài liệu từ Genius và 12.000 giờ nội dung từ Deezer.
Áp lực pháp lý và việc công bố thông tin
Những tiết lộ này xuất hiện trong bối cảnh Suno đang đối mặt với vụ kiện từ các hãng thu âm lớn về việc sử dụng nhạc có bản quyền để huấn luyện hệ thống AI. Các hãng đĩa lập luận rằng việc Suno thu thập nhạc không đủ điều kiện được coi là sử dụng hợp lý và đã vi phạm bản quyền.
Suno đã không công khai tiết lộ sự cố bảo mật hay thông báo trực tiếp cho người dùng bị ảnh hưởng trước khi các báo cáo về vụ rò rỉ xuất hiện. Một phát ngôn viên của công ty sau đó xác nhận rằng Suno đã gặp sự cố bảo mật vào tháng 11 nhưng không phản đối con số người dùng bị ảnh hưởng được báo cáo.
Vụ rò rỉ này làm gia tăng sự giám sát đối với các công ty nhạc AI về cả vấn đề bảo mật dữ liệu lẫn nguồn tài liệu có bản quyền được sử dụng để phát triển các hệ thống AI tạo sinh.
