comptes
55 282 226
Date de la fuite
25 novembre 2025
Ajoutée au registre
20 juillet 2026
In November 2025, AI music generation tool Suno suffered a data breach that later came to light in July the following year. The data contained over 55M unique email addresses. Phone numbers were also present where they had been used as the sign-up method. Although representing a small portion of the corpus, the breach also included tens of thousands of Stripe records relating to purchases, containing names, physical addresses, purchase amounts and partial credit card data including the card type, expiry date and last 4 digits. The company advised that "Suno does not have access to customers' full credit card numbers in Stripe".

Ce qui a fuité

  • Numéros de carte

    Suffisant pour être utilisé directement. Demandez une nouvelle carte à votre banque.

  • Numéro de téléphone

    Sert aux appels et SMS qui commencent en sachant déjà qui vous êtes.

    Arnaque au faux conseiller →

  • Données financières

    Ce que vous avez payé, à qui et quand — de quoi bâtir une histoire crédible sur un compte que vous détenez.

  • Adresse postale

    Sert à mettre en scène une livraison, un technicien ou un voisin qui n’existent pas.

    Ingénierie sociale →

  • Adresse email

    L’adresse à laquelle toutes ces arnaques vont arriver.

    Hameçonnage →

  • Nom et prénom

    Sert à faire passer une prise de contact à froid pour une conversation déjà entamée.

    Ingénierie sociale →

Ce qui n’est pas listé

  • Mots de passe
  • Coordonnées bancaires
  • Pièces d’identité

Il n’y a donc pas de mot de passe à changer ici — le réflexe habituel ne s’applique pas.

Le relevé indique ce qui a été trouvé dans les données. « Non listé » ne veut pas dire « prouvé intact ».

Source

Un service spécialisé détient les données volées, en vérifie l’authenticité, et permet à chacun d’y chercher sa propre adresse. La preuve la plus solide après une source officielle.

Service de vérification

Have I Been Pwned

Sous licence CC BY 4.0

Récupère les fichiers fuités, vérifie qu'ils sont authentiques, et permet à chacun d'y chercher sa propre adresse. Tenu par un chercheur en sécurité depuis 2013.

Voir la source →