Nền tảng âm nhạc AI Suno bị rò rỉ dữ liệu, hơn 55 triệu tài khoản có thể bị phơi bày
"AI music platform Suno reportedly suffered a data breach exposing more than 55 million user accounts, with the leaked data including email addresses, phone numbers, and tens of thousands of Stripe payment records containing names, addresses, purchase amounts, and partial card details. The incident was confirmed in scale by Have I Been Pwned; no CVE is mentioned, and the article does not describe a specific remediation beyond Suno acknowledging the allegations and not immediately commenting."
Rò rỉ dữ liệu quy mô lớn có thể dẫn đến tấn công lừa đảo (phishing) và tái sử dụng thông tin. Điểm đáng chú ý gồm 55 triệu tài khoản, sự hiện diện của dữ liệu Stripe và thông tin thẻ dạng một phần (4 số cuối).
Sự cố có thể làm tăng chi phí tuân thủ và xử lý khiếu nại, đồng thời ảnh hưởng niềm tin người dùng. Tác động đáng kể nhất đến vận hành đến từ việc phải rà soát dữ liệu thanh toán và triển khai các biện pháp giảm thiểu rủi ro sau data breach.
Nền tảng tạo nhạc bằng AI Suno được cho là đã xảy ra data breach khiến hơn 55 triệu tài khoản người dùng bị phơi bày, theo thông tin được Troy Hunt’s Have I Been Pwned (HIBP) xác nhận ở quy mô lần đầu. HIBP cho biết dữ liệu rò rỉ chủ yếu gồm địa chỉ email, đồng thời có cả số điện thoại đối với người dùng đăng ký bằng phương thức này.
Ngoài thông tin liên hệ, bản dump còn chứa hàng chục nghìn bản ghi Stripe. Các bản ghi này được mô tả bao gồm họ tên, địa chỉ vật lý, giá trị giao dịch, và dữ liệu thẻ tín dụng dạng một phần như loại thẻ, ngày hết hạn và 4 số cuối.
Bài viết cũng đề cập một cá nhân tự nhận trách nhiệm đã cung cấp mã nguồn được cho là có niên đại 2023–2024, mô tả việc thu thập (scrape) hàng triệu bài hát và lời từ các dịch vụ như YouTube Music, Deezer và Genius để huấn luyện AI. Suno thừa nhận việc huấn luyện trên nội dung công khai nhưng lập luận đó là fair use.
Khuyến nghị: người dùng nên rà soát rò rỉ trên HIBP, đổi mật khẩu và bật MFA; tổ chức liên quan cần tăng giám sát rủi ro thanh toán, rà soát quyền truy cập và thực hiện quy trình ứng phó sự cố theo chuẩn.