Filtración de datos de Suno de 2025

Las categorías de datos verificadas son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, compras y datos parciales de tarjetas de crédito. Los datos parciales de tarjetas pueden incluir el tipo de tarjeta, la fecha de vencimiento y los últimos cuatro dígitos. No se ha constatado que este incidente incluyera números completos de tarjetas, por lo que no debe interpretarse que esta información, por sí sola, basta para efectuar un pago con tarjeta.

Una dirección de correo electrónico combinada con un nombre, un número de teléfono o una dirección puede hacer más convincentes las facturas falsas, los avisos de pago, los mensajes sobre suscripciones, las notificaciones de canciones compartidas, las solicitudes de verificación de cuentas o los mensajes sobre entregas. La información sobre compras también puede dar mayor credibilidad a los fraudes relacionados con reembolsos y renovaciones de planes. Las contraseñas, los identificadores oficiales, los números de cuentas bancarias y los números completos de tarjetas no son categorías de datos verificadas para este incidente.

El incidente está fechado el 25 de noviembre de 2025, mientras que el conjunto de datos se publicó el 20 de julio de 2026. El total indicado corresponde a las direcciones de correo electrónico únicas del conjunto de datos; no es un recuento de personas, clientes, compras ni tarjetas de pago. Una persona puede utilizar más de una dirección de correo electrónico y algunas filas pueden contener únicamente información de contacto, por lo que el total no debe interpretarse como un recuento directo de personas afectadas.

La parte relacionada con los pagos consiste en un conjunto limitado de registros de compras que se cuentan por decenas de miles. Por tanto, una coincidencia no confirma que existan un nombre, una dirección, un número de teléfono o datos parciales de una tarjeta correspondientes a esa persona. Aquí no hay pruebas verificadas de que se incluyeran campos de contraseña, hashes de contraseñas, contraseñas en texto plano, identificadores oficiales, números de cuentas bancarias ni credenciales de sesión.

El riesgo es mayor para quienes siguen utilizando la dirección de correo electrónico o el número de teléfono asociados a su cuenta de Suno, o facilitaron al servicio una dirección o información sobre compras. Los usuarios con un plan de pago, actividad de pagos o un historial de compras pueden recibir avisos de cobro falsos, solicitudes de actualización de tarjetas o mensajes sobre prórrogas de planes. La información de contacto personal puede hacer que esos mensajes parezcan más auténticos.

Los antiguos usuarios también pueden sufrir intentos de fraude dirigidos si una dirección de correo electrónico o un número de teléfono anteriores siguen activos. Conviene extremar las precauciones si se utiliza la misma dirección de correo electrónico para servicios financieros, compras, redes sociales y el buzón principal. Una coincidencia no demuestra que alguien haya tomado el control de una cuenta actual de Suno; indica que los datos de contacto anteriores pueden utilizarse en intentos de ingeniería social dirigidos a esa persona.

No siga los enlaces de mensajes que afirmen estar relacionados con pagos de Suno, planes de pago, recuperación de cuentas o promociones. Acceda al servicio escribiendo usted mismo suno.com en el navegador y revise la actividad desde la propia cuenta. Si recibe una solicitud inesperada de pago o de actualización de tarjeta, busque una confirmación independiente a través del canal oficial de la entidad emisora de la tarjeta.

Active la protección multifactor para el inicio de sesión en su cuenta de correo electrónico, revise las direcciones de recuperación y las sesiones activas, y elimine los datos de tarjetas o direcciones que ya no necesite. Contacte cuanto antes con la entidad emisora de la tarjeta si aparece un cargo que no reconoce. No se ha verificado la exposición de contraseñas en este incidente, pero aun así debe sustituir cualquier contraseña reutilizada en varios servicios por una exclusiva para cada servicio.

Utilice contraseñas distintas para el correo electrónico, los servicios de música, las compras y las cuentas financieras. Un gestor de contraseñas facilita la asignación de una contraseña diferente y segura a cada servicio. Facilite un número de teléfono solo cuando sea necesario, elimine las direcciones desactualizadas y revise periódicamente los métodos de pago guardados para reducir la información de contexto disponible para los estafadores.

Revise con regularidad las preferencias de comunicación de su cuenta. Comprobar la actividad de la cuenta, los estados de cuenta de las tarjetas y la configuración del reenvío de correo electrónico con una periodicidad razonable puede ayudarle a detectar señales de alerta tempranas. Si en su hogar se comparte una dirección de correo electrónico o una tarjeta, hable con los demás sobre las transacciones y los mensajes sospechosos para que la persona correspondiente pueda actuar rápidamente.

Cuando Seguridad de la cuenta muestra una coincidencia con Suno, significa que la dirección de correo electrónico enviada figura en el conjunto de datos verificado. No demuestra que todos los tipos de datos correspondan a esa persona ni que una cuenta actual esté comprometida hoy. La posible presencia de datos de contacto, compras y datos parciales de tarjetas exige mayor precaución ante los mensajes de ingeniería social relacionados con pagos y suscripciones.

Primero proteja su cuenta de correo electrónico y revise sus opciones de recuperación. Después, compruebe los datos de pago y de contacto de su cuenta de Suno, informe de cualquier actividad que no reconozca a través de los canales oficiales y verifique de forma independiente los mensajes similares. La ausencia de coincidencias solo significa que no se encontró la dirección de correo electrónico en este conjunto de datos concreto; no demuestra que no existan riesgos asociados a otros incidentes.