判明した内容
2026年7月21日、TechCrunchはHave I Been Pwnedを根拠に、AI音楽生成サービスSunoへの攻撃が5530万人超に影響したと報じました。漏えいデータには氏名、住所、メール、電話、購入情報、Stripe口座由来のカード番号の一部(有効期限付き)が含まれます。
時期とその他の漏えい
事件自体は2025年11月に起き、404 Mediaの報道で表面化しました。個人情報に加え、ソースコードも持ち出されたとされ、Deezer、Genius、YouTubeから楽曲や歌詞を学習用に収集していた様子が示されたと報じられています。これはレコード会社による訴訟の争点でもあります。
企業の対応
Sunoは報道前に攻撃を公式開示したり利用者へ明確に通知したりしていませんでした。公表後、広報のRachel Racusen氏は影響人数を否定せず、2025年11月のセキュリティインシデントを認めつつ、通知遅延の説明はしませんでした。
対応
Sunoアカウントがある場合はパスワード変更、Stripe連携カードの監視、Have I Been Pwnedでのメール確認を行ってください。