Le service d'IA Suno victime d'un piratage : les données de 55 millions d'utilisateurs dérobées

La plateforme Suno, leader dans le domaine de la création musicale par IA, a subi une cyberattaque majeure. Selon le service de surveillance de bases de données Have I Been Pwned, cet incident a entraîné le vol des données personnelles de plus de 55,3 millions d'utilisateurs. Cet événement est considéré comme l'une des plus grandes fuites de données de l'histoire des startups spécialisées dans l'IA. C'est ce que rapporte Techcrunch.com indique .

Les données volées incluent les noms, adresses physiques, adresses e-mail et numéros de téléphone des utilisateurs. De plus, les pirates ont accédé aux informations sur les achats des utilisateurs via le système de paiement Stripe de l'entreprise, ainsi qu'aux derniers chiffres et dates d'expiration des cartes bancaires. Cela constitue une menace sérieuse pour la sécurité financière des utilisateurs.

Code source et problèmes de droits d'auteur

Selon une enquête du média 404 Media, la cyberattaque a eu lieu en novembre 2023, mais son ampleur n'a été révélée que récemment. Plus intéressant encore, les pirates ont dérobé non seulement les données des utilisateurs, mais aussi le code source de la plateforme Suno. L'analyse de ce code a révélé que l'entreprise avait collecté (scraping) sans autorisation des millions de chansons et de textes provenant de plateformes populaires comme Deezer, Genius et YouTube pour entraîner ses modèles d'IA.

Actuellement, plusieurs grandes maisons de disques ont poursuivi Suno en justice, accusant l'entreprise de violation des droits d'auteur. La fuite du code source pourrait servir de preuve accablante contre l'entreprise lors de ces procédures judiciaires. Les plaignants affirment que l'entreprise a utilisé illégalement la propriété intellectuelle des artistes pour créer son système.

Le silence de l'entreprise et les conséquences

La direction de Suno, notamment l'un des cofondateurs, Mikey Shulman, n'a pas encore fait de déclaration officielle concernant cette cyberattaque. Le fait que l'entreprise n'ait pas averti ses utilisateurs du vol de leurs données est également critiqué par les experts. De telles situations entraînent généralement une perte de confiance envers la plateforme et un abandon massif des services par les utilisateurs.

Cette nouvelle est également importante pour les utilisateurs, car le service Suno gagnait en popularité. Les experts recommandent à tous les utilisateurs inscrits sur cette plateforme de prendre les mesures suivantes :

• Changer immédiatement les mots de passe s'ils sont utilisés sur d'autres sites ;
• Activer l'authentification à deux facteurs (2FA) ;
• Vérifier l'absence de transactions suspectes sur les cartes bancaires.

Actuellement, la plateforme Suno fait face non seulement à des défaillances techniques et des problèmes de sécurité, mais aussi à une pression juridique importante. De tels scandales dans le domaine de l'IA devraient entraîner un durcissement des lois régissant ces technologies à l'avenir.