Vazamento de dados da Suno em 2025

As categorias de dados verificadas são endereços de e-mail, nomes, números de telefone, endereços físicos, compras e dados parciais de cartão de crédito. Os dados parciais de cartão podem incluir o tipo de cartão, a data de validade e os últimos quatro dígitos. A presença de números completos de cartão não foi comprovada neste incidente, portanto essas informações não devem ser consideradas suficientes, por si só, para realizar um pagamento com cartão.

Um endereço de e-mail combinado com um nome, número de telefone ou endereço pode tornar mais convincentes faturas falsas, avisos de pagamento, mensagens sobre assinaturas, notificações de compartilhamento de músicas, solicitações de verificação de conta ou mensagens sobre entregas. O contexto das compras também pode dar mais credibilidade a fraudes de reembolso e renovação de planos. Senhas, identificadores emitidos pelo governo, números de contas bancárias e números completos de cartão não são categorias de dados verificadas neste incidente.

A data do incidente é 25 de novembro de 2025, enquanto o conjunto de dados foi publicado em 20 de julho de 2026. O total informado corresponde aos endereços de e-mail únicos no conjunto de dados; não é uma contagem de pessoas, clientes, compras ou cartões de pagamento. Uma pessoa pode usar mais de um endereço de e-mail, e algumas linhas podem conter apenas informações de contato. Por isso, o total não deve ser interpretado como uma contagem direta de indivíduos afetados.

A parte relacionada a pagamentos consiste em um conjunto limitado de registros de compras, na ordem de dezenas de milhares. Assim, uma correspondência não comprova que haja um nome, endereço, número de telefone ou fragmento de dados de cartão referente àquela pessoa. Não há aqui evidências verificadas de um campo de senha, hash de senha, senha em texto simples, documento de identificação oficial, número de conta bancária ou credencial de sessão.

O risco é maior para pessoas cujo endereço de e-mail ou número de telefone usado em uma conta Suno ainda está em uso, ou que compartilharam um endereço ou informações de compras com o serviço. Usuários com plano pago, movimentações de pagamento ou histórico de compras podem ser alvo de avisos falsos de cobrança, solicitações de atualização de cartão ou mensagens de prorrogação do plano. As informações pessoais de contato podem fazer essas mensagens parecerem mais autênticas.

Ex-usuários ainda podem ser alvo de fraudes direcionadas quando um endereço de e-mail ou número de telefone antigo permanece ativo. Quem usa o mesmo endereço de e-mail para serviços financeiros, compras, redes sociais e sua caixa de entrada principal deve ter cuidado redobrado. Uma correspondência não indica que uma conta atual da Suno tenha sido tomada por terceiros; ela sinaliza que dados de contato fornecidos no passado podem ser usados em tentativas direcionadas de engenharia social.

Não acesse links em mensagens que aleguem tratar de pagamentos da Suno, planos pagos, recuperação de conta ou promoções. Acesse o serviço digitando suno.com no navegador e, depois, confira as atividades dentro da sua conta. Se receber uma solicitação inesperada de pagamento ou atualização de cartão, busque uma confirmação independente pelo canal oficial do emissor do cartão.

Ative a autenticação multifator na conta de e-mail, revise os endereços de recuperação e as sessões ativas e remova dados de cartão ou endereço que não sejam mais necessários. Entre em contato com o emissor do cartão assim que aparecer uma cobrança que você não reconhece. A exposição de senhas não foi verificada neste incidente, mas qualquer senha reutilizada em diferentes serviços ainda deve ser substituída por uma senha exclusiva.

Use senhas diferentes para e-mail, serviços de música, compras e contas financeiras. Um gerenciador de senhas facilita a criação de uma senha forte e exclusiva para cada serviço. Compartilhe seu número de telefone apenas quando necessário, remova endereços desatualizados e revise periodicamente os métodos de pagamento salvos para reduzir as informações de contexto disponíveis para fraudadores.

Revise regularmente as preferências de comunicação da conta. Conferir as atividades da conta, as faturas do cartão e as configurações de encaminhamento de e-mail em intervalos adequados pode ajudar a detectar sinais de alerta com antecedência. Quando pessoas da mesma casa compartilham um endereço de e-mail ou cartão, conversem sobre transações e mensagens suspeitas para que a pessoa responsável possa agir rapidamente.

Quando Segurança da conta exibe uma correspondência com a Suno, isso significa que o endereço de e-mail informado aparece no conjunto de dados verificado. Isso não comprova que todos os tipos de dados se apliquem àquela pessoa nem que uma conta atual esteja comprometida hoje. A possível presença de dados de contato, compras e informações parciais de cartão exige cuidado adicional com mensagens de engenharia social relacionadas a pagamentos e assinaturas.

Primeiro, proteja a conta de e-mail e revise suas opções de recuperação. Depois, confira os dados de pagamento e contato na conta Suno, relate atividades que você não reconhece pelos canais oficiais e verifique mensagens semelhantes de forma independente. A ausência de correspondência significa apenas que o endereço de e-mail não foi encontrado neste conjunto de dados específico; não é prova de que não exista risco em outros incidentes.