Um hacker comprometeu os dados pessoais de mais de 55 milhões de usuários do Suno, a plataforma de geração musical baseada em IA, em um dos maiores vazamentos de dados de consumidores na indústria de IA até o momento. A violação incluiu nomes, números de telefone, endereços físicos, históricos de compras e detalhes parciais de cartões de pagamento.
A violação ocorreu em novembro de 2025. Ela não foi divulgada publicamente até julho de 2026. Isso representa uma lacuna de oito meses entre o incidente e a divulgação.
O que foi exposto e por que isso importa
Os registros comprometidos abrangem mais de 55 milhões de endereços de e-mail únicos. Os dados vazados incluíam nomes, endereços físicos, números de telefone, histórico de compras e detalhes parciais de cartões de pagamento.
Suno caracterizou a violação como envolvendo “código-fonte desatualizado” e afirmou que não exigia notificações aos usuários conforme as leis de privacidade aplicáveis.
O problema do código-fonte é arguivelmente pior
A violação também expôs o código-fonte interno da Suno. O código-fonte vazado supostamente documenta a coleta em massa de músicas e letras protegidas por direitos autorais de várias plataformas. Isso é significativo porque a Suno já enfrenta ações judiciais por violação de direitos autorais de grandes gravadoras por alegações de uso não autorizado de material protegido para fins de treinamento.
O que isso significa para a interseção entre IA e criptomoeda
Várias plataformas de música nativas de criptomoedas se posicionaram como alternativas aos geradores centralizados de música por IA, utilizando rastreamento de royalties baseado em blockchain e atribuição transparente dos dados de treinamento. Se os problemas de direitos autorais do Suno se intensificarem devido ao código-fonte vazado, isso pode acelerar a adoção de plataformas que possam provar criptograficamente que seus dados de treinamento foram devidamente licenciados.
Se as autoridades decidirem que o Suno violou os requisitos de notificação, isso pode desencadear regras mais rigorosas de divulgação de violações em toda a indústria de IA.