Журналистское расследование издания 404 Media выявило детали масштабной кибератаки на платформу генерации музыки Suno. В результате взлома в открытый доступ попали исходные коды сервиса, содержащие критически важную информацию о методах обучения нейросетей. Анализ украденных данных подтвердил, что разработчики использовали аудиозаписи с популярных стриминговых площадок, включая YouTube Music, Deezer и Pond5, без официального лицензирования.
Механизм проникновения и масштаб утечки
Доступ к внутренней инфраструктуре компании был получен благодаря вредоносному ПО Shai-Hulud. Этот червь распространился через скомпрометированные пакеты в репозитории npm и поразил рабочую станцию одного из сотрудников организации. Зловред похитил учетные данные, токены доступа и секретные ключи, что позволило злоумышленнику под псевдонимом ellie.191 проникнуть в системы проекта. Эксперты сервиса Socket отмечают, что хакер мог как самостоятельно инициировать заражение, так и воспользоваться данными, ранее случайно опубликованными в открытом репозитории GitHub.
По утверждению нападавшего, база похищенной информации охватывает сотни тысяч пользователей. В утечку могли попасть адреса электронной почты, номера телефонов и финансовые сведения, связанные с платежным шлюзом Stripe. Представители Suno официально подтвердили факт инцидента, зафиксированного еще в ноябре 2025 года. Компания заявила об оперативной локализации угрозы и подчеркнула, что полные реквизиты банковских карт клиентов не хранятся в их системах, обеспечивая дополнительный уровень защиты финансовых данных.
