Platforma de inteligență artificială Suno, specializată în generarea de melodii, a fost victima unui atac cibernetic major, care a expus peste 55 de milioane de conturi de utilizatori. Breșa de securitate a fost confirmată de serviciul Have I Been Pwned, în urma analizei fișierelor furnizate de persoana susținută că a compromis sistemele companiei.
Ce informații despre utilizatori au fost expuse
Conform datelor analizate, cea mai mare parte a înregistrărilor conține adrese de e-mail ale utilizatorilor Suno. În cazul celor care și-au creat contul folosind numărul de telefon, acesta apare în locul adresei de e-mail.
Printre fișierele compromise se află și zeci de mii de înregistrări provenite din sistemul de plăți Stripe. Acestea includ numele utilizatorilor, adresele fizice, valoarea achizițiilor și anumite detalii despre cardurile bancare utilizate pentru plăți, precum tipul cardului, data expirării și ultimele patru cifre ale numerelor de card.
Până în prezent, nu există informații care să confirme expunerea numerelor complete ale cardurilor sau a codurilor CVV.
Hackerul susține că a obținut și codul sursă al platformei
Persoana responsabilă cu atacul afirmă că a extras nu doar baza de date a utilizatorilor, ci și fragmente din codul sursă al Suno, datând din 2023 și 2024.
Aceasta susține că documentele obținute demonstrează modul în care compania ar fi colectat milioane de melodii și versuri de pe platforme precum YouTube Music, Deezer și Genius pentru antrenarea modelelor de inteligență artificială.
Suno a recunoscut anterior că își antrenează sistemele folosind muzică disponibilă public pe internet, invocând principiul utilizării echitabile („fair use”). Compania nu a furnizat încă un punct de vedere oficial referitor la breșa de securitate semnalată.
Conflicte privind drepturile de autor
Incidentul survine într-un moment delicat pentru Suno, care se află în plin proces juridic privind utilizarea operelor muzicale pentru antrenarea AI.
În 2024, mai multe case de discuri, reprezentate de Recording Industry Association of America (RIAA), au intentat acțiuni în justiție împotriva Suno și a companiei Udio, acuzând utilizarea fără autorizare a unor milioane de înregistrări muzicale protejate de drepturi de autor.
Reclamanții includ Sony Music Entertainment, Universal Music Group și Warner Records, care reprezintă artiști precum Taylor Swift, Beyoncé, Dua Lipa și Bruce Springsteen.
Warner Records a ajuns la un acord cu Suno și a renunțat la proces, în timp ce Sony Music și Universal Music Group continuă solicitările legale.
Verificarea dacă adresa ta de e-mail a fost compromisă
Utilizatorii care au avut cont pe Suno sunt sfătuiți să verifice dacă adresa lor de e-mail apare în baza de date expusă, folosind serviciul Have I Been Pwned.
Dacă se constată expunerea datelor, se recomandă schimbarea parolei contului Suno și a altor servicii unde s-a folosit aceeași combinație. Activarea autentificării în doi pași și monitorizarea atentă a mesajelor suspecte sunt pași importanți pentru protejare.
Această breșă de securitate evidențiază riscurile legate de stocarea și gestionarea datelor personale de către platformele bazate pe inteligență artificială.
