Hackers hebben naar verluidt tientallen miljoenen records gestolen van de AI-muziekgenerator Suno en het platform voor kleine klusjes Paidwork, meldt de datalekmeldingsdienst Have I Been Pwned (HIBP). De aanval op Suno vond plaats in november 2025 en kwam begin deze maand aan het licht toen 404 Media rapporteerde dat hackers broncode en gebruikersdata hadden bemachtigd. De gestolen broncode toonde aan dat Suno muziek en podcasts had verzameld van grote platforms zoals Deezer, YouTube en Genius, wat nader is toegelicht in een rapport van 404 Media.

HIBP analyseerde de gelekte gebruikersdata en meldde maandag dat er 55,3 miljoen unieke e-mailadressen gekoppeld aan Suno-accounts waren geïdentificeerd. Daarnaast bevatte de datalek telefoonnummers en tienduizenden Stripe-betaalrecords, waaronder namen, adressen, aankoopbedragen en gedeeltelijke betaalkaartgegevens zoals kaarttype, vervaldatum en de laatste vier cijfers van het kaartnummer. Wat Paidwork betreft, een platform waar gebruikers kleine opdrachten uitvoeren voor betaling, claimden hackers dat het bedrijf in maart 2026 werd aangevallen. Vorige week werd een 11 GB grote database gelekt die naar verluidt van Paidwork afkomstig is en informatie bevat van ongeveer 22 miljoen gebruikers. HIBP vond in deze data 23,3 miljoen unieke e-mailadressen, naast namen, gehashte wachtwoorden, adressen, geboortedata, telefoonnummers, bankrekeningnummers, financiële transacties en gebruikersprofielen. Zowel Suno als Paidwork zijn benaderd voor een reactie.