Hack odhalil: Suno scrapovalo milióny hodín z YouTube Music, Deezer a Genius — zákaznícke dáta unikli

Čo sa stalo

AI hudobný generátor Suno bol napadnutý — hacker získal prístup cez supply chain útok z novembra 2025 (kompromitované prihlasovacie údaje zamestnanca). Zdrojový kód odhalil rozsah scraping operácie a unikli dáta stoviek tisíc zákazníkov.

Kontext a dopad

Suno čelí žalobám veľkých hudobných vydavateľstiev za porušenie autorských práv. Hack tieto prípady výrazne posilní — poskytuje priame dôkazy o scraping YouTube, čo porušuje podmienky DMCA aj YouTube Terms of Service. Zákazníci neboli ku dňu správy upozornení.

Detaily

• Metóda útoku: supply chain útok — kompromitácia prihlasovacích údajov zamestnanca (november 2025)
• YouTube Music: 113 879 hodín scraped dát
• YouTube Music Tagged: 152 162 hodín
• Deezer: 12 287 hodín
• Genius: 17 615 hodín
• Pond5 Music: 62 117 hodín
• Ďalšie zdroje: Jamendo, Freesound, IMSLP, Musescore, podcast RSS feeds
• Zákaznícke dáta: stovky tisíc používateľov + Stripe platobné informácie
• Právny status: zákazníci neboli ku dňu správy upozornení