Suno-datalek legt creditcardgegevens van tienduizenden gebruikers bloot

In dit artikel:

AI-muziekgenerator Suno heeft in november 2025 een groot datalek gehad waarbij gegevens van 55 miljoen gebruikers zijn uitgelekt. In elk geval gingen e-mailadressen online, en bij sommige gebruikers ook telefoonnummers en delen van betaalgegevens. Volgens 404 Media kreeg een hacker toen toegang tot de database, waarna Have I Been Pwned bevestigde dat de gegevens inmiddels opduiken. Ongeveer 24 procent van de e-mailadressen was al bekend in de database van de meldsite.

Ook bleek een klein deel van de gelekte dataset informatie van betalingsverwerker Stripe te bevatten. Daardoor zijn van tienduizenden gebruikers onder meer namen, adressen, aankoopbedragen en delen van creditcardgegevens zichtbaar geworden, zoals kaarttype, vervaldatum en de laatste vier cijfers. Suno zei tegen 404 Media dat het geen volledige creditcardnummers via Stripe heeft.

Het datalek werpt daarnaast nieuw licht op de werkwijze van Suno. Volgens 404 Media toont de database aan dat het bedrijf miljoenen nummers en songteksten heeft gescrapet via onder meer YouTube Music, Deezer, Genius en stockmuziekbibliotheken. Dat is gevoelig, zeker omdat Warner Music Group vorig jaar nog een auteursrechtszaak met Suno schikte en daarna met het bedrijf ging samenwerken.