据数据泄露通知服务平台“Have I Been Pwned”披露，去年AI音乐生成器Suno遭遇网络攻击，导致超过5530万用户的个人信息被黑客窃取，这是首次揭示此次数据盗窃的规模。

根据“Have I Been Pwned”获得的泄露数据副本，窃取的信息包括用户的姓名、住址、电子邮件地址、电话号码、购买记录以及部分支付卡信息（来自公司Stripe账户），其中还包含卡片有效期。

此次数据泄露发生于2025年11月，但直到近期独立新闻机构404 Media的报道才被公开揭露。

数据盗窃还涉及Suno的源代码，显示该公司涉嫌从Deezer、Genius和YouTube等流行音乐流媒体平台大规模抓取歌曲和歌词，用于训练其AI模型。目前，多家大型唱片公司正对Suno提起诉讼，指控其大规模抓取行为侵犯版权。

Suno尚未公开披露此次网络攻击事件，也未通知用户其信息被泄露。Suno联合创始人Mikey Shulman未回应TechCrunch关于事件的置评请求。

报道发布后，Suno发言人Rachel Racusen未否认受影响用户数量，并确认公司在2025年11月经历了安全事件。但公司尚未在官网公开承认数据泄露，也未向TechCrunch提供任何可能已发送给用户的数据泄露通知。

本文已更新Suno官方评论。