Ein Überblick über das Suno‑Datenleck
Im November 2025 wurde der KI‑gestützte Musikgenerator Suno Opfer eines groß angelegten Cyberangriffs. Laut dem Daten‑Breach‑Service "Have I Been Pwned" wurden dabei mehr als 55,3 Millionen Nutzerprofile kompromittiert. Die Enthüllung erfolgte erst im Juli 2026, nachdem unabhängige Medienberichte die Existenz des Vorfalls bestätigten.
Welche Daten wurden gestohlen?
Die Angreifer erlangten Zugriff auf ein breites Spektrum persönlicher Informationen: Namen, physische Adressen, E‑Mail‑Adressen, Telefonnummern sowie Details zu getätigten Käufen. Zusätzlich wurden teilweise Kreditkartendaten aus Sunos Stripe‑Konto offengelegt, darunter die letzten vier Ziffern und das Ablaufdatum. Diese Kombination aus Identitäts‑ und Zahlungsdaten macht das Leck besonders brisant, weil sie sowohl für Identitätsdiebstahl als auch für finanzielle Betrugsversuche genutzt werden kann.
Der technische Hintergrund des Angriffs
Ein überraschender Aspekt des Vorfalls ist, dass neben den Nutzerdaten auch Sunos Quellcode offengelegt wurde. Der Code offenbarte, dass das Unternehmen Millionen von Songs und Songtexten von Plattformen wie Deezer, Genius und YouTube automatisiert ausgelesen hat, um seine KI‑Modelle zu trainieren. Diese Praxis hat bereits mehrere große Plattenlabels dazu veranlasst, Suno wegen mutmaßlicher Urheberrechtsverletzungen zu verklagen.
Warum Suno bislang schweigt
Obwohl das Ausmaß des Datenlecks klar ist, hat das Unternehmen bislang keine offizielle Stellungnahme veröffentlicht. Der Mitbegründer Mikey Shulman reagierte nicht auf Anfragen von TechCrunch, und ein Sprecher, Rachel Racusen, bestätigte lediglich, dass ein Sicherheitsvorfall im November 2025 stattgefunden habe. Es bleibt unklar, warum Suno die Betroffenen nicht direkt informiert hat und welche internen Kommunikationswege im Unternehmen existieren.
Rechtliche Konsequenzen und mögliche Strafen
Die Offenlegung von Kundendaten kann erhebliche rechtliche Folgen nach sich ziehen, insbesondere im Kontext der europäischen Datenschutz‑Verordnung (DSGVO). Unternehmen, die personenbezogene Daten nicht adäquat schützen, riskieren Geldbußen von bis zu 4 % ihres weltweiten Jahresumsatzes. Zusätzlich könnten die laufenden Urheberrechtsklagen gegen Suno das Unternehmen weiter belasten, da die Nutzung von urheberrechtlich geschütztem Material ohne Lizenz ein klarer Verstoß ist.
Was Betroffene jetzt tun sollten
Alle, deren Daten im Rahmen des Lecks betroffen sein könnten, sollten unverzüglich ihre Konten überprüfen. Das Ändern von Passwörtern, das Aktivieren von Zwei‑Faktor‑Authentifizierung und das Beobachten von Kreditkartenabrechnungen sind essenzielle Schritte. Zudem empfiehlt es sich, einen Blick auf die Seite "Have I Been Pwned" zu werfen, um zu prüfen, ob die eigene E‑Mail‑Adresse in der Datenbank auftaucht.
Ausblick: Wie kann die Branche reagieren?
Der Suno‑Fall verdeutlicht, dass KI‑gestützte Dienste nicht nur technologische, sondern auch sicherheitsrelevante Herausforderungen mit sich bringen. Unternehmen sollten von Anfang an robuste Sicherheitsarchitekturen implementieren, regelmäßige Pen‑Tests durchführen und klare Kommunikationspläne für den Fall eines Datenlecks etablieren. Nur so kann das Vertrauen der Nutzer erhalten bleiben, während gleichzeitig innovative KI‑Anwendungen weiterentwickelt werden.