Suno、5,530万人規模のデータ漏洩が発覚ソースコード流出でYouTube等からの学習データ収集も判明

AI音楽生成サービスSunoで2025年11月に発生していたサイバー攻撃が、2026年7月の報道によって明らかになりました。データ漏洩通知サービスHave I Been Pwnedによると、5,530万人以上の個人情報が流出したとみられます。

詳細

発生と発覚の経緯: 侵害は2025年11月に発生していたが、Sunoはこれまで公にインシデントを開示しておらず、2026年7月に404 Mediaなどの報道により表面化した
影響を受けた人数: Have I Been Pwnedの集計で5,530万人以上
流出データの内容: 氏名、住所、メールアドレス、電話番号、購入履歴に加え、Stripe経由の決済情報の一部(カード番号の一部・有効期限を含む)
ソースコード流出の余波: 盗まれたデータにはSunoのソースコードも含まれており、Deezer・Genius・YouTubeなど複数の音楽・動画配信サービスから楽曲や歌詞を無断でスクレイピングしてAIモデルの学習に使っていた疑いを示す内容が明らかになったと報じられている
Sunoの対応: TechCrunchの取材に対し、広報担当のRachel Racusen氏は流出人数を否定せず、2025年11月にセキュリティインシデントが発生したことを認めた。ただしユーザーへの通知が行われた証拠は示されておらず、公式な発表やブログ投稿は本記事時点で確認されていない
背景: Sunoは主要レコード会社との著作権訴訟を抱えており、音楽業界団体によるAI生成音楽のラベリング制度提案にも直面するなど、データの出所を巡る疑惑が続く中での発覚となった