Скрывающийся под ником
ellie.191 хакер заявил, что получил доступ к системам Suno после заражения червём Shai-Hulud компьютера одного из сотрудников. Вредонос распространялся через скомпрометированные пакеты npm и похищал учётные данные, токены и ключи доступа. Ellie.191 выкачал сведения о сотнях тысяч пользователей, включая адреса электронной почты, телефонные номера и информацию, связанную со Stripe — платёжным процессором, который компании используют для оплаты подписок, чтобы самим не хранить данные карт.Компания подтвердила инцидент, обнаруженный в ноябре 2025 года, назвав его «ограниченным», и подчеркнув, что не хранит полные номера банковских карт клиентов в Stripe. Слитый код также показал масштаб обучающей базы Suno и методы её получения: почти 114 тысяч часов музыки с YouTube, а также данные с Genius, Deezer, Jamendo и других площадок. Для сбора аудио с YouTube разработчики использовали прокси-сервисы Bright Data, позволяющие направлять запросы через сторонние IP-адреса. Bright Data помогает компаниям парсить данные с сайтов, обходить геоблокировки и собирать аналитику.
Ранее разработчики Suno раскрыли, что обучают модели на десятках миллионов общедоступных аудиофайлов и связанных с ними метаданных. Компания признала, что среди них могут быть произведения, защищенные интеллектуальными правами.