O que saiu
Em 21 de julho de 2026, a TechCrunch, com base no Have I Been Pwned, informou que um ataque ao gerador de música por IA Suno atingiu mais de 55,3 milhões de pessoas. Os dados incluem nomes, endereços físicos, e-mails, telefones, compras e números parciais de cartão (com validade) vindos da conta Stripe da empresa.
Quando e o que mais vazou
O incidente em si aconteceu em novembro de 2025 e só veio à tona com reportagem da 404 Media. Além dos dados pessoais, o ataque teria levado o código-fonte da Suno, que segundo a cobertura mostrou como a empresa raspava músicas e letras de Deezer, Genius e YouTube para treinar modelos — tema central de processos de gravadoras contra a Suno.
Resposta da empresa
A Suno não tinha divulgado o ataque publicamente nem notificado usuários de forma clara até a reportagem. Depois da publicação, a porta-voz Rachel Racusen não contestou o número de afetados e confirmou um incidente de segurança em novembro de 2025, sem explicar por que a comunicação aos usuários demorou.
O que fazer
Se você criou conta na Suno, troque a senha, monitore cartões ligados à Stripe e use o Have I Been Pwned para checar o e-mail. Para produtos de IA com milhões de usuários, atraso na notificação de vazamento é risco regulatório e de confiança.