Suno AI-ის მონაცემთა გაჟონვა: 55 მილიონი ანგარიში 8-თვიანი დუმილის შემდეგ

ხელოვნური ინტელექტის მუსიკალური პლატფორმა Suno 2025 წლის ნოემბერში მონაცემთა გაჟონვის მსხვერპლი გახდა, რაც რვა თვის განმავლობაში გასაიდუმლოებული იყო. Have I Been Pwned-მა 2026 წლის 20 ივლისს თავის ბაზაში 55 მილიონზე მეტი უნიკალური ელექტრონული ფოსტის მისამართი დაამატა.haveibeenpwned+1

ინციდენტი

კომპრომეტირების შესახებ ცნობილი გახდა 14 ივლისს, როდესაც 404 Media-მ გამოაქვეყნა საგამოძიებო ანგარიში ჰაკერის მიერ მოწოდებულ მონაცემებზე დაყრდნობით, რომელიც მოქმედებდა მეტსახელით "ellie.191". მან Suno-ს სისტემებზე წვდომა თანამშრომელთა რწმუნებათა სიგელების მიწოდების ჯაჭვის კომპრომეტირებით მოიპოვა. თავდამსხმელმა გამოიყენა Shai-Hulud ჭია, თვითგამრავლებადი მავნე პროგრამა, რომელიც 2025 წლის სექტემბრიდან npm ეკოსისტემას უტევდა, იპარავდა დეველოპერების მონაცემებს და ვრცელდებოდა ასობით პროგრამულ პაკეტში.podcastvideos+4

Have I Been Pwned-ის თანახმად, მოპარული მონაცემები მოიცავდა 55.3 მილიონზე მეტ უნიკალურ ელექტრონულ ფოსტას, რეგისტრაციისთვის გამოყენებულ ტელეფონის ნომრებს და ათიათასობით Stripe-ის შესყიდვის ჩანაწერს, მათ შორის სახელებს, მისამართებს, თანხებს და საკრედიტო ბარათების ნაწილობრივ მონაცემებს. Suno აცხადებს, რომ მას "არ აქვს წვდომა მომხმარებელთა სრულ საკრედიტო ბარათის ნომრებზე Stripe-ში".haveibeenpwned

რვა თვის დუმილი

Suno-ს დაზარალებული მომხმარებლებისთვის არ შეუტყობინებია. კომპანიამ მოვლენას "შეზღუდული უსაფრთხოების ინციდენტი" უწოდა, რომელიც "მოძველებულ კოდს" ეხებოდა და განაცხადა, რომ "მგრძნობიარე პერსონალური ინფორმაცია" არ დაზიანებულა. Suno-ს პოზიციამ, რომ შეტყობინებები "არ იყო საჭირო მოქმედი კანონმდებლობის შესაბამისად", კრიტიკა გამოიწვია, რადგან აშშ-ის კანონმდებლობა მოითხოვს გამჟღავნებას პერსონალური მონაცემების გაჟონვისას.podcastvideos

ტროი ჰანტმა, Have I Been Pwned-ის ოპერატორმა, 19 ივლისს დაადასტურა, რომ 2025 წლის ნოემბრის მონაცემები საჯაროდ წინა კვირაში გამოჩნდა.linkedin

შედეგები

მომხმარებელთა მონაცემების გარდა, გაჟონვამ გამოავლინა შიდა კოდი, რომელიც ადასტურებს Suno-ს მიერ მონაცემთა მოპოვების პრაქტიკას, მათ შორის YouTube Music-იდან ორ მილიონზე მეტი მუსიკალური კლიპის, Deezer-სა და Genius-იდან ათიათასობით საათის ჩანაწერის, ასევე სტოკ მუსიკალური ბიბლიოთეკებისა და პოდკასტების მასალების უკანონო გამოყენებას. ამ ფაქტმა დაამძიმა საავტორო უფლებების დარღვევის საქმეები, რომლებსაც Suno-ს წინააღმდეგ Universal Music Group ↘ 0.08% და Sony Music აწარმოებენ.youtube+1

Shai-Hulud ჭიამ, რომელმაც ეს გაჟონვა გამოიწვია, მანამდე ინდოეთის კომპიუტერული საგანგებო სიტუაციების ჯგუფისგან მაღალი რისკის გაფრთხილება მიიღო, რადგან ის საფრთხეს უქმნიდა სტარტაპებს, ფინტექ პლატფორმებსა და ელექტრონული მმართველობის აპლიკაციებს, რომლებიც npm-ზე დაფუძნებულ პროგრამულ უზრუნველყოფას იყენებენ.linkedin