Default
Door staff@engadget.com (Kris Holt) - 15 Jul 2026
Suno – een app die zielloze audio uitbraakt in de vorm van door AI gegenereerde ‘muziek’ – is gehackt. Volgens 404 Media heeft de hacker toegang gekregen tot gegevens met betrekking tot de trainingspraktijken van Suno, evenals tot details over zijn klanten.
Het is op dit moment niet bepaald een geheim dat auteursrechtelijk beschermde muziek is gebruikt voor AI-training. Vorige maand heeft The Atlantic zich verdiept in datasets met miljoenen nummers die voor dergelijke doeleinden worden gebruikt.
Toch werpt deze hack wat meer licht op de praktijken van Suno op het gebied van het opzuigen van gegevens. Uit gegevens die de hacker aan 404 Media heeft verstrekt, blijkt dat Suno muziek en songteksten heeft geschraapt van onder meer YouTube Music, Deezer en Genius, evenals uit stockmuziekbibliotheken. Volgens het rapport heeft het bedrijf mogelijk proxydiensten gebruikt om muziek van YouTube te schrappen, inclusief acapella-versies van nummers. Het lijkt erop dat Suno RSS-feeds gebruikte om ook honderdduizenden podcasts te schrappen.
Suno heeft te maken gehad met een rechtszaak wegens inbreuk op het auteursrecht van platenlabels in de VS. Eind vorig jaar stapte Warner Music Group uit de zaak omdat het een licentieovereenkomst bereikte met Suno. In 2024 gaf Suno in een rechtszaak toe dat zijn systemen ‘tientallen miljoenen opnames’ van internet hadden geschraapt om als trainingsgegevens te gebruiken, met het argument dat zijn aanpak ‘redelijk gebruik onder de auteursrechtwetgeving’ vormde.
Om de gegevens te verkrijgen, zei de hacker dat ze een Suno-medewerker hadden getroffen met een worm waarmee ze toegang kregen tot inloggegevens voor GitHub en cloudservices. Samen met de details over de muziekschraappraktijken van Suno, kregen ze naar verluidt de klantenlijst. Er wordt gezegd dat deze informatie bevat over honderdduizenden Suno-klanten, inclusief e-mailadressen en telefoonnummers.
Suno bevestigde de hack in een verklaring aan 404 Media. Een woordvoerder, die ook opmerkte dat het bedrijf systemen heeft die proberen te voorkomen dat gebruikers de bestaande muziek van artiesten repliceren, zei:
Zoals we hebben verklaard in openbare documenten en openbaarmakingen, zijn de AI-modellen van Suno getraind op openbaar beschikbare muziekbestanden en gerelateerde metagegevens die toegankelijk zijn op websites van derden op het open internet. In november 2025 stelden we vast dat Suno het onderwerp was geweest van een beperkt beveiligingsincident dat snel onder controle kon worden gebracht. Wij hebben destijds direct onderzoek gedaan en vastgesteld dat het incident vooral om verouderde broncode ging die niet meer in gebruik is bij Suno en dat er geen gevoelige persoonlijke informatie in gevaar is gekomen. Belangrijk is dat Suno geen toegang heeft tot de volledige creditcardnummers van klanten in Stripe.
Op basis van de beperkte aard van de vermoedelijk betrokken klantinformatie hebben we vastgesteld dat individuele meldingen niet gerechtvaardigd waren onder de toepasselijke privacywetten.
Het is op dit moment niet bepaald een geheim dat auteursrechtelijk beschermde muziek is gebruikt voor AI-training. Vorige maand heeft The Atlantic zich verdiept in datasets met miljoenen nummers die voor dergelijke doeleinden worden gebruikt.
Toch werpt deze hack wat meer licht op de praktijken van Suno op het gebied van het opzuigen van gegevens. Uit gegevens die de hacker aan 404 Media heeft verstrekt, blijkt dat Suno muziek en songteksten heeft geschraapt van onder meer YouTube Music, Deezer en Genius, evenals uit stockmuziekbibliotheken. Volgens het rapport heeft het bedrijf mogelijk proxydiensten gebruikt om muziek van YouTube te schrappen, inclusief acapella-versies van nummers. Het lijkt erop dat Suno RSS-feeds gebruikte om ook honderdduizenden podcasts te schrappen.
Suno heeft te maken gehad met een rechtszaak wegens inbreuk op het auteursrecht van platenlabels in de VS. Eind vorig jaar stapte Warner Music Group uit de zaak omdat het een licentieovereenkomst bereikte met Suno. In 2024 gaf Suno in een rechtszaak toe dat zijn systemen ‘tientallen miljoenen opnames’ van internet hadden geschraapt om als trainingsgegevens te gebruiken, met het argument dat zijn aanpak ‘redelijk gebruik onder de auteursrechtwetgeving’ vormde.
Om de gegevens te verkrijgen, zei de hacker dat ze een Suno-medewerker hadden getroffen met een worm waarmee ze toegang kregen tot inloggegevens voor GitHub en cloudservices. Samen met de details over de muziekschraappraktijken van Suno, kregen ze naar verluidt de klantenlijst. Er wordt gezegd dat deze informatie bevat over honderdduizenden Suno-klanten, inclusief e-mailadressen en telefoonnummers.
Suno bevestigde de hack in een verklaring aan 404 Media. Een woordvoerder, die ook opmerkte dat het bedrijf systemen heeft die proberen te voorkomen dat gebruikers de bestaande muziek van artiesten repliceren, zei:
Zoals we hebben verklaard in openbare documenten en openbaarmakingen, zijn de AI-modellen van Suno getraind op openbaar beschikbare muziekbestanden en gerelateerde metagegevens die toegankelijk zijn op websites van derden op het open internet. In november 2025 stelden we vast dat Suno het onderwerp was geweest van een beperkt beveiligingsincident dat snel onder controle kon worden gebracht. Wij hebben destijds direct onderzoek gedaan en vastgesteld dat het incident vooral om verouderde broncode ging die niet meer in gebruik is bij Suno en dat er geen gevoelige persoonlijke informatie in gevaar is gekomen. Belangrijk is dat Suno geen toegang heeft tot de volledige creditcardnummers van klanten in Stripe.
Op basis van de beperkte aard van de vermoedelijk betrokken klantinformatie hebben we vastgesteld dat individuele meldingen niet gerechtvaardigd waren onder de toepasselijke privacywetten.