Suno AI veri sızıntısı: 8 aylık sessizliğin ardından 55 milyon hesap ifşa oldu

Yapay zeka müzik üretim platformu Suno, Kasım 2025'te sekiz ay boyunca gizli kalan bir veri ihlali yaşadı. Have I Been Pwned, 20 Temmuz 2026'da veritabanına 55 milyondan fazla benzersiz e-posta adresi ekledi.haveibeenpwned+1

İhlal

Sistemlerin ele geçirildiği, 14 Temmuz'da 404 Media'nın "ellie.191" takma adıyla faaliyet gösteren bir hacker'dan aldığı verilere dayanan bir soruşturma raporu yayınlamasıyla ortaya çıktı. Saldırganın, çalışan kimlik bilgilerini ele geçirmek için Eylül 2025'ten itibaren npm ekosistemini hedef alan, geliştirici bilgilerini toplayan ve yüzlerce yazılım paketine yayılan kendi kendini kopyalayan bir kötü amaçlı yazılım olan Shai-Hulud solucanını kullandığı bildirildi.podcastvideos+4

Have I Been Pwned'a göre, çalınan veriler arasında 55,3 milyondan fazla benzersiz e-posta adresi, kayıt için kullanılan telefon numaraları ve isimler, fiziksel adresler, satın alma tutarları ve kart türü, son kullanma tarihi ve son dört hane dahil olmak üzere kısmi kredi kartı verilerini içeren on binlerce Stripe satın alma kaydı bulunuyor. Suno, "Stripe'taki müşterilerin tam kredi kartı numaralarına erişimi olmadığını" belirtti.haveibeenpwned

Sekiz Aylık Sessizlik

Suno, etkilenen kullanıcıları ihlal konusunda bilgilendirmedi. Şirket, olayı "eski kaynak kodlarını" içeren "sınırlı bir güvenlik olayı" olarak nitelendirdi ve hiçbir "hassas kişisel bilginin" tehlikeye girmediğini iddia etti. Suno'nun bildirimlerin "yürürlükteki gizlilik yasaları kapsamında gerekli olmadığı" yönündeki tutumu, kişisel veriler ifşa edildiğinde ABD'deki ihlal bildirim yasalarının açıklama gerektirmesi nedeniyle eleştirilere yol açtı.podcastvideos

Have I Been Pwned'ı yöneten Troy Hunt, 19 Temmuz'da Kasım 2025 ihlaline ait verilerin bir önceki hafta kamuoyuna yansıdığını doğruladı.linkedin

Daha Geniş Etkiler

İhlal, müşteri verilerinin ötesinde, Suno'nun eğitim verisi uygulamalarını ortaya çıkaran dahili kaynak kodlarını da ifşa etti. Buna YouTube Music'ten iki milyondan fazla müzik klibinin, Deezer ve Genius'tan on binlerce saatlik içeriğin ve stok müzik kütüphaneleri ile podcast yayınlarından alınan içeriklerin kopyalanması da dahil. Bu ifşa, Universal Music Group ↘ 0.08% ve Sony Music gibi büyük plak şirketlerinin Suno'ya karşı açtığı devam eden telif hakkı davalarına ağırlık kazandırdı.youtube+1

İhlale olanak tanıyan Shai-Hulud solucanı, daha önce Hindistan'ın Bilgisayar Acil Durum Müdahale Ekibi'nden yüksek seviyeli bir uyarı almıştı. Ekip, saldırının npm tabanlı yazılımlara güvenen girişimler, fintech platformları ve e-devlet uygulamaları için risk oluşturduğu konusunda uyarıda bulunmuştu.linkedin