• 2 min de lectura
La filtración de Suno expuso a más de 55 millones de cuentas
Have I Been Pwned (HIBP) afirma que una filtración de Suno expuso a más de 55 millones de cuentas, además de registros de Stripe con direcciones y datos parciales de tarjetas.
Imagen: The Register
Suno, el generador de música por IA, expuso a más de 55 millones de cuentas de usuario en una filtración de datos, según el servicio Have I Been Pwned (HIBP) de Troy Hunt, que ahora ha incorporado los archivos filtrados.
La filtración consistió principalmente en direcciones de correo electrónico. También se incluyeron números de teléfono para los usuarios que se registraron con un número en lugar de una dirección de correo electrónico.
Qué expuso la filtración de Suno
HIBP indicó que los archivos también contenían decenas de miles de registros de Stripe. Esos registros revelaron:
- Nombres
- Direcciones físicas
- Importes de compra
- Tipos de tarjeta
- Fechas de caducidad
- Los últimos cuatro dígitos de las tarjetas de pago
El desglose de HIBP ofrece la primera estimación de la magnitud de la filtración desde que surgieron los informes sobre el incidente la semana pasada. Suno no respondió de inmediato a la solicitud de comentarios de The Register.
Recomendado
Ostium pierde 23,75 millones de dólares en un ataque al feed de precios
La persona que se atribuyó la responsabilidad de la filtración también suministró código fuente que aparentemente data de 2023 y 2024. Afirmó que mostraba que Suno raspaba millones de canciones y letras de servicios como YouTube Music, Deezer y Genius para entrenar su IA.
Suno ha reconocido entrenar su IA con música disponible en el internet abierto, al tiempo que sostiene que la práctica califica como uso legítimo (fair use).
La litigación por derechos de autor de Suno
Las prácticas de datos de la compañía forman parte de una disputa más amplia sobre la música generada por IA y los derechos de autor. Las grandes discográficas se quejaron del raspado masivo de datos y de la supuesta infracción de derechos de autor por parte de empresas de IA antes de la filtración de Suno en noviembre de 2025.
La Recording Industry Association of America (RIAA) representa a discográficas que demandaron a Suno y a la rival Udio en 2024, alegando que las empresas raspaban canciones a gran escala sin el permiso de los titulares de derechos de autor. Entre los demandantes se encontraban Sony Music Entertainment, UMG Recordings y Warner Records, cuyos catálogos incluyen a Bruce Springsteen, Beyoncé, Taylor Swift y Dua Lipa.
Desde entonces Warner ha llegado a un acuerdo por su litigio con Suno y ha establecido una asociación comercial con la compañía. Sony y UMG continúan con sus reclamaciones en los tribunales.
Security Editor
Sophia unpacks the invisible wars happening on our networks. Covering cybersecurity, privacy legislation, and cryptography, she exposes how our data is weaponized and defended. Before joining for(geeks), she spent years as a penetration tester. She's the reason the rest of the team uses physical security keys.
vía The Register
