Csoportos kereset indult a Suno ellen egy állítólagos adatszivárgás miatt

Komoly jogi eljárással néz szembe a Suno, miután csoportos keresetet nyújtottak be ellene az Egyesült Államokban egy állítólagos adatszivárgás miatt. A kereset szerint egy korábban nyilvánosságra nem hozott biztonsági rés akár 55,3 millió felhasználó személyes adatait tehette elérhetővé illetéktelenek számára.

A beadványt július 24-én nyújtották be a Massachusetts államban működő szövetségi bíróságon, ahol a mesterséges intelligenciára épülő zenegeneráló platform központja is található. A felperes, Alec Pilavian, az összes érintett amerikai felhasználó nevében kíván fellépni.

A kereset szerint a kiszivárgott információk között nevek, postai címek, e-mail-címek, telefonszámok, vásárlási előzmények, valamint a Stripe fizetési rendszerből származó bizonyos bankkártyaadatok – például a kártyák lejárati dátumai – is szerepelhettek. A felperes állítása szerint a Suno nem biztosított megfelelő védelmet a felhasználói adatok számára, és az incidensről sem tájékoztatta időben az érintetteket.

A kereset azt is állítja, hogy a vállalat olcsó és nem megfelelő biztonsági megoldásokat alkalmazott, miközben a felhasználók továbbra sem tudják, pontosan milyen adatok kerülhettek illetéktelen kezekbe, és azokat mire használhatják fel.

A Suno ugyanakkor vitatja a vádak egy részét. A cég szóvivője közölte, hogy vizsgálják a keresetben foglaltakat, és hangsúlyozta: a felhasználók bizalma kiemelten fontos számukra. Elmondásuk szerint 2025 novemberében valóban történt egy biztonsági incidens, amelyet gyorsan elhárítottak, és amely szerintük főként elavult forráskódot, valamint korlátozott mennyiségű felhasználói információt érintett.

A vállalat azt is kiemelte, hogy nem tárol teljes bankkártyaszámokat, bankszámlaadatokat pedig egyáltalán nem kezel. Emellett külső kiberbiztonsági szakértőket is bevontak az eset kivizsgálásába és a rendszerek ellenőrzésébe.

A felperesek több jogcímen is felelősségre vonnák a Sunót, köztük hanyagság, vélelmezett szerződésszegés, a jóhiszeműség és tisztesség követelményének megsértése, valamint jogalap nélküli gazdagodás miatt. A kereset 5 millió dollárt meghaladó kártérítést követel, emellett azt is szeretné elérni, hogy a bíróság kötelezze a vállalatot adatbiztonsági rendszereinek megerősítésére.

Az ügy újabb emlékeztető arra, hogy az AI-alapú szolgáltatások térnyerésével párhuzamosan a felhasználói adatok védelme egyre nagyobb jelentőséget kap. Miközben a Suno a mesterséges intelligenciával generált zenék egyik legismertebb platformjává vált, a mostani eljárás kimenetele komoly hatással lehet arra is, hogyan kezelik a jövőben az ilyen szolgáltatások a felhasználók személyes adatait.