اختراق بيانات Suno يطال 55.3 مليون مستخدم بحسب Have I Been Pwned

سمح هجوم إلكتروني استهدف مولّد الموسيقى بالذكاء الاصطناعي Suno العام الماضي لمهاجم بسرقة البيانات الشخصية لأكثر من 55.3 مليون شخص، بحسب خدمة الإبلاغ عن اختراقات البيانات Have I Been Pwned، في أول كشف عن حجم عملية السرقة.

وذكرت Have I Been Pwned، التي حصلت على نسخة من مجموعة البيانات المسروقة، أن البيانات المسروقة شملت أسماء العملاء وعناوينهم الفعلية وعناوين بريدهم الإلكتروني وأرقام هواتفهم وسجلات مشترياتهم، إضافة إلى أرقام جزئية لبطاقات الدفع — بما في ذلك تواريخ انتهاء صلاحيتها — مأخوذة من حساب الشركة على Stripe.

ووقع الاختراق في نوفمبر 2025، لكنه لم يُكشف عنه إلا مؤخراً، إثر تقرير نشرته منصة 404 Media المستقلة.

وشملت البيانات المسروقة أيضاً الشيفرة المصدرية لـSuno، التي كشفت كيف قامت الشركة، بحسب ما يُزعم، باستخراج ملايين الأغاني والكلمات من مواقع بث شهيرة، من بينها Deezer وGenius وYouTube، لتدريب نماذجها للذكاء الاصطناعي. وترفع عدة شركات تسجيلات كبرى حالياً دعاوى قضائية ضد Suno، تدّعي أن ممارسات الاستخراج الجماعي للبيانات التي تتبعها تنتهك قانون حقوق النشر.

ولم تكشف Suno علناً عن الهجوم الإلكتروني، ولم تُخطر الأفراد المتضررين بأن بياناتهم قد سُرقت. ولم يرد Mikey Shulman، الشريك المؤسس لشركة Suno، على طلب للتعليق على الحادثة.

وبعد نشر التقرير، لم تعترض المتحدثة باسم Suno، Rachel Racusen، على عدد المستخدمين المتضررين، وأكدت أن الشركة تعرّضت لحادثة أمنية في نوفمبر 2025. ولا يزال غير واضح سبب عدم إقرار الشركة علناً بالاختراق على موقعها الإلكتروني، ولم تقدّم الشركة أي مراسلات قد تكون أرسلتها إلى المستخدمين لإبلاغهم بالاختراق.

لماذا يهم

يضيف الاختراق بُعداً يتعلق بأمن البيانات إلى التعرّض القانوني المتنامي لشركة Suno بشأن الطريقة التي دربت بها نماذجها، في وقت تخضع فيه ممارسات شركات الذكاء الاصطناعي المتعلقة بالبيانات — سواء ما تجمعه من المستخدمين أو ما تستخرجه لتدريب نماذجها — لتدقيق متزايد.