![\"Suno](\"https:\/\/www.musica.at\/blog\/wp-content\/uploads\/2026\/07\/suno_hacked.jpg\")
<\/a><\/p>\nDas Suno-Datenleck hat die pers\u00f6nlichen Daten von mehr als 55,3 Millionen Menschen offengelegt. Dieser Cyberangriff ereignete sich bereits im vorigen Jahr, im November 2025, doch die \u00d6ffentlichkeit erfuhr erst jetzt, Monate sp\u00e4ter davon. Was macht diesen Fall besonders brisant? Suno gehackt<\/strong> bedeutet nicht nur gestohlene E-Mail-Adressen. Die Suno AI Datenbank enthielt tats\u00e4chlich auch Namen, Telefonnummern und teilweise Kreditkartendaten. Beunruhigend ist: Das Unternehmen schwieg acht Monate lang \u00fcber den Vorfall und informierte die Betroffenen nicht. Wir zeigen dir, was genau passiert ist, welche Suno AI Data gestohlen wurde und warum du handeln solltest, falls du einen Account bei der Musik KI Suno hast, bzw. voriges Jahr schon hattest.<\/p>\n Bei dem Suno hacked Vorfall erbeuteten Angreifer mehr als nur E-Mail-Adressen. Die Suno KI Datenbank enthielt 55,3 Millionen eindeutige E-Mail-Adressen. Telefonnummern waren ebenfalls betroffen, sofern Nutzer sie bei der Registrierung angegeben hatten.<\/p>\n Besonders sensibel wird es bei den Zahlungsdaten. Zehntausende Stripe-Eintr\u00e4ge fielen in die H\u00e4nde der Hacker. Diese Datens\u00e4tze enthielten Namen, Anschriften und Kaufbetr\u00e4ge. Kreditkarteninformationen waren nur teilweise dabei: Kartentyp, Ablaufdatum und die letzten vier Ziffern. Suno betont, dass keine vollst\u00e4ndigen Kreditkartennummern gespeichert waren, was auch glaubw\u00fcrdig ist, da diese sensiblen Daten grunds\u00e4tzlich bei Stripe, dem Zahlungsanbieter verbleiben.<\/p>\n Dieser Angriff legte jedoch noch mehr offen. Geleakte Quellcode-Ausschnitte und interne technische Dokumentation gelangten ebenfalls nach au\u00dfen. Diese Dateien enth\u00fcllen, wie Suno seine KI-Modelle trainiert hatte. In den Dokumenten ist von mehr als zwei Millionen verarbeiteten YouTube-Music-Clips die Rede. Die Aufzeichnungen nennen zudem Plattformen wie Deezer, Genius, Freesound, Jamendo und weitere Quellen.<\/p>\n Diese Kombination aus pers\u00f6nlichen Kontaktdaten, Zahlungsinformationen und technischen Details macht das Suno Datenleck besonders problematisch. Selbst ohne vollst\u00e4ndige Kreditkartennummern reichen die gestohlenen Informationen f\u00fcr gezielte Phishing-Angriffe und Identit\u00e4tsdiebstahl aus.<\/p>\n Ein Angreifer namens ellie.191 nutzte einen Supply-Chain-Angriff, um in die Suno AI Database einzudringen. Zun\u00e4chst setzte er dabei auf eine Schadsoftware namens Shai-Hulud. Diese speziell entwickelte Malware funktioniert wie ein digitaler Wurm, der gezielt Zugangsdaten sammelt.<\/p>\n Der Wurm kompromittierte einen Suno-Mitarbeiter und erbeutete dessen Login-Informationen f\u00fcr GitHub und Cloud-Dienste. Mit diesen gestohlenen Zugangsdaten verschaffte sich der Hacker Zugang zu internen Systemen des Unternehmens. Dort fand er nicht nur Quellcode aus den Jahren 2023 und 2024, sondern auch konkrete Belege f\u00fcr Sunos Datensammlung.<\/p>\n Die erbeuteten Dateien zeigten recht detailliert, wie Suno Inhalte von YouTube, Deezer, Genius, Stockmusik-Bibliotheken und Podcast-Feeds abgriff. Der Angreifer erhielt au\u00dferdem Zugriff auf Kundenlisten mit E-Mail-Adressen, Telefonnummern und Stripe-Zahlungsdetails.<\/p>\n Suno best\u00e4tigte den Vorfall aus dem November 2025, bezeichnete ihn jedoch lediglich als „begrenzten Sicherheitsvorfall“. Das Unternehmen gibt an, die Situation sei schnell einged\u00e4mmt worden. Betroffen sei haupts\u00e4chlich veralteter Quellcode gewesen, der nicht mehr genutzt werde. Sensible pers\u00f6nliche Daten seien nicht kompromittiert worden.<\/p>\n Zwischen dem Angriff im November 2025 und der \u00f6ffentlichen Bekanntmachung im Juli 2026 lagen acht Monate. Suno informierte die betroffenen Nutzer nach bisherigem Kenntnisstand nicht selbst. Wer darauf wartete, von Suno gewarnt zu werden, wartete wom\u00f6glich vergeblich.<\/p>\n Gegen\u00fcber 404 Media<\/a> best\u00e4tigte Suno einen Sicherheitsvorfall, bezeichnete diesen jedoch als begrenzt und schnell einged\u00e4mmt. Das Unternehmen betonte, dass haupts\u00e4chlich veralteter Quellcode betroffen gewesen sei. Sensible personenbezogene Daten seien nicht kompromittiert worden. Au\u00dferdem habe man keinen Zugriff auf vollst\u00e4ndige Kreditkartennummern. Unter aktuellen Datenschutzgesetzen sah sich Suno nicht verpflichtet, einzelne Nutzer zu benachrichtigen.<\/p>\n Diese Einsch\u00e4tzung ist – unserer pers\u00f6nlichen Meinung nach – zumindest fragw\u00fcrdig. Nach Art. 33 DSGVO muss ein Verantwortlicher unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden eine Verletzung des Schutzes personenbezogener Daten der zust\u00e4ndigen Aufsichtsbeh\u00f6rde melden. Nach Art. 34 DSGVO m\u00fcssen Betroffene benachrichtigt werden, wenn ein hohes Risiko f\u00fcr ihre Rechte und Freiheiten besteht. Verz\u00f6gerungen zwischen Ereignis und \u00f6ffentlicher Kommunikation erh\u00f6hen die Zeitspanne, in der Angreifer profitieren k\u00f6nnen. Ob und wie Suno dieser Pflicht nachkommt, wird wohl die zust\u00e4ndigen Aufsichtsbeh\u00f6rden noch besch\u00e4ftigen.<\/p>\n Das Suno-Datenleck zeigt, wie gef\u00e4hrlich Supply-Chain-Angriffe sind. 55,3 Millionen Nutzer waren und sind noch betroffen, doch das Unternehmen schwieg acht Monate lang. Namen, E-Mail-Adressen, Telefonnummern und Zahlungsdaten befinden sich in falschen H\u00e4nden. Du solltest unbedingt pr\u00fcfen, ob deine Daten bei Have I Been Pwned<\/a> auftauchen. \u00c4ndere deine Passw\u00f6rter und bleibe wachsam gegen\u00fcber verd\u00e4chtigen E-Mails. Deine Sicherheit liegt letztendlich in deinen eigenen H\u00e4nden.<\/p>\n Q1. Welche Daten wurden beim Suno-Datenleck gestohlen?<\/strong> Q2. Wie k\u00f6nnen Betroffene pr\u00fcfen, ob ihre Daten kompromittiert wurden?<\/strong> Q3. Wie gelang es den Hackern, in die Suno-Systeme einzudringen?<\/strong> Q4. Warum wurden die betroffenen Nutzer nicht sofort informiert?<\/strong> Q5. Welche Risiken bestehen f\u00fcr betroffene Nutzer?<\/strong> <\/p>\n ~~~~~~~~~~~~~~~~<\/p>\n teiss.co.uk – Suno data breach exposed personal information of more than 55 million users<\/a><\/p>\n diffus.de – Suno AI gehackt: Leak legt Trainingsdaten offen<\/a><\/p>\n heise.de – Suno-Leak: KI-Modelle offenbar mit Musik von YouTube und Deezer trainiert<\/a><\/p>\n all-ai.de – Hacker enttarnen fragw\u00fcrdige Methoden von KI Musikgenerator Suno<\/a><\/p>\n heise.de – Suno-Datenleck: Have I Been Pwned erg\u00e4nzt 55 Millionen Konten<\/a><\/p>\n dsgvo-gesetz.de – Art. 33 DSGVO<\/a><\/p>\n musicbusinessworldwide.com<\/a> – Suno scraped YouTube, Deezer to train AI, hacked code reveals \u2013 potentially strengthening UMG and Sony\u2019s legal case<\/p>\n Neues zu Suno und Songer<\/a><\/p>\nWas wurde beim Suno-Datenleck gestohlen?<\/h2>\n
Wie gelang der Angriff auf die Suno AI Database?<\/h2>\n
Warum schwieg Suno acht Monate \u00fcber den Hack?<\/h2>\n
Schlussfolgerung<\/h2>\n
FAQs<\/h2>\n
\nBei dem Datenleck wurden 55,3 Millionen E-Mail-Adressen, Telefonnummern, Namen, physische Adressen und tlw. Zahlungsinformationen kompromittiert. Die Zahlungsdaten umfassten Stripe-Eintr\u00e4ge mit Kartentyp, Ablaufdatum und den letzten vier Ziffern der Kreditkarte. Vollst\u00e4ndige Kreditkartennummern waren nicht betroffen.<\/p>\n
\nNutzer k\u00f6nnen auf der Website „Have I Been Pwned“ (haveibeenpwned.com<\/a>) \u00fcberpr\u00fcfen, ob ihre E-Mail-Adresse vom Suno-Datenleck betroffen ist. Dort werden kompromittierte Datens\u00e4tze aus verschiedenen Datenlecks gesammelt und zur Abfrage bereitgestellt.<\/p>\n
\nDie Angreifer nutzten eine Schadsoftware namens Shai-Hulud, um die Zugangsdaten eines Suno-Mitarbeiters zu stehlen. Mit diesen kompromittierten Login-Informationen f\u00fcr GitHub und Cloud-Dienste verschafften sie sich Zugang zu internen Systemen, Quellcode und Kundendaten.<\/p>\n
\nSuno informierte die betroffenen Nutzer nach dem Vorfall im November 2025 nicht direkt. Das Unternehmen stufte den Vorfall als begrenzt ein und sah sich nach eigener Einsch\u00e4tzung nicht verpflichtet, einzelne Nutzer zu benachrichtigen. Erst nun, acht Monate sp\u00e4ter wurde der Vorfall \u00f6ffentlich bekannt.<\/p>\n
\nDas gr\u00f6\u00dfte Risiko sind gezielte Phishing-Angriffe, da die Kombination aus pers\u00f6nlichen Kontaktdaten und Zahlungsinformationen f\u00fcr betr\u00fcgerische E-Mails genutzt werden kann. In Verbindung mit anderen Datenlecks k\u00f6nnen die Informationen auch f\u00fcr Identit\u00e4tsdiebstahl und personalisierte Betrugsversuche missbraucht werden.<\/p>\nReferenzen & Links<\/h2>\n