Serangan Siber Suno Bocorkan Data 55,3 Juta Pengguna

Telset.id – Serangan siber yang menimpa platform AI musik Suno pada tahun lalu mengakibatkan kebocoran data pribadi lebih dari 55,3 juta pengguna. Informasi ini terungkap berkat laporan dari layanan notifikasi pelanggaran data Have I Been Pwned, yang memberikan gambaran pertama mengenai skala pencurian data tersebut.

Peristiwa ini menjadi sorotan karena melibatkan salah satu pemain utama di industri AI musik. Data yang dicuri mencakup informasi sensitif pengguna, termasuk nama, alamat fisik, alamat email, nomor telepon, riwayat pembelian, dan bahkan nomor kartu pembayaran sebagian yang diambil dari akun Stripe milik perusahaan. Kebocoran ini terjadi pada November 2025, namun baru terungkap baru-baru ini berkat investigasi oleh media independen 404 Media.

Menurut Have I Been Pwned, data yang dicuri juga mencakup kode sumber Suno. Kode sumber ini mengungkapkan bagaimana perusahaan diduga melakukan scraping jutaan lagu dan lirik dari platform streaming populer seperti Deezer, Genius, dan YouTube untuk melatih model AI mereka. Temuan ini menambah dimensi baru pada kontroversi yang sudah melanda perusahaan tersebut.

Beberapa label rekaman besar saat ini tengah menggugat Suno, mengklaim bahwa upaya scraping massal yang dilakukan perusahaan melanggar hukum hak cipta. Kasus hukum ini menambah tekanan pada Suno di tengah krisis keamanan data yang mereka hadapi. Hingga saat ini, Suno belum secara terbuka mengungkapkan serangan siber tersebut atau memberi tahu individu yang datanya dicuri.

Mikey Shulman, salah satu pendiri Suno, tidak menanggapi permintaan komentar dari TechCrunch mengenai insiden ini. Sikap diam dari pihak manajemen semakin memicu kekhawatiran publik tentang penanganan data pengguna oleh perusahaan AI musik tersebut.

Skala kebocoran data ini sangat besar, melibatkan lebih dari 55,3 juta pengguna. Data yang dicuri mencakup informasi pribadi yang sangat sensitif, termasuk nomor kartu pembayaran dan tanggal kedaluwarsanya. Hal ini menempatkan para pengguna pada risiko tinggi terhadap penipuan identitas dan kejahatan siber lainnya.

Insiden ini juga menyoroti kerentanan perusahaan AI terhadap serangan siber. Sebagai platform yang mengandalkan data dalam jumlah besar untuk melatih model AI mereka, keamanan data menjadi isu krusial. Kegagalan Suno dalam melindungi data pengguna dan kode sumbernya menimbulkan pertanyaan serius tentang praktik keamanan di industri ini.

Pengungkapan bahwa kode sumber Suno juga dicuri memberikan keuntungan besar bagi para pesaing dan peretas. Kode sumber ini berisi algoritma dan metode yang digunakan Suno untuk menghasilkan musik, yang merupakan aset intelektual paling berharga perusahaan. Kebocoran ini berpotensi merusak posisi kompetitif Suno di pasar AI musik yang semakin ketat.

Lebih memprihatinkan lagi, kode sumber yang bocor mengungkapkan praktik scraping data yang dilakukan Suno. Perusahaan diduga mengambil jutaan lagu dan lirik dari platform streaming populer tanpa izin. Praktik ini menjadi dasar gugatan hukum dari label rekaman besar yang menuduh Suno melanggar hak cipta.

Dari sisi regulasi, insiden ini kemungkinan akan menarik perhatian otoritas perlindungan data di berbagai negara. Kegagalan Suno untuk mengungkapkan pelanggaran data secara tepat waktu dan memberi tahu pengguna yang terdampak dapat mengakibatkan sanksi berat berdasarkan peraturan seperti GDPR di Eropa atau undang-undang perlindungan data lainnya.

Bagi pengguna layanan AI musik, insiden ini menjadi pengingat pentingnya menjaga keamanan data pribadi. Pengguna disarankan untuk segera mengganti kata sandi akun mereka dan memantau aktivitas mencurigakan pada kartu pembayaran. Mereka juga harus waspada terhadap upaya phishing yang mungkin memanfaatkan data yang bocor.

Perusahaan AI lainnya juga harus mengambil pelajaran dari insiden ini. Keamanan siber harus menjadi prioritas utama, terutama bagi perusahaan yang menangani data sensitif pengguna dalam jumlah besar. Investasi dalam sistem keamanan yang kuat dan respons cepat terhadap insiden sangat penting untuk mencegah kerusakan yang lebih luas.

Meskipun Suno belum memberikan pernyataan resmi, tekanan publik dan hukum kemungkinan akan memaksa mereka untuk segera bertindak. Pengguna yang terdampak berhak mendapatkan informasi yang jelas tentang data apa yang dicuri dan langkah apa yang harus mereka ambil untuk melindungi diri mereka sendiri.

Insiden ini juga menyoroti tantangan unik yang dihadapi oleh perusahaan AI dalam hal keamanan data. Model AI membutuhkan data dalam jumlah besar untuk pelatihan, yang membuat mereka menjadi target menarik bagi peretas. Pada saat yang sama, kode sumber yang digunakan untuk mengembangkan model AI adalah aset yang sangat berharga dan rentan terhadap pencurian.

Kasus Suno menunjukkan bahwa perusahaan AI tidak boleh lengah terhadap ancaman siber. Mereka harus mengadopsi pendekatan keamanan berlapis yang mencakup enkripsi data, kontrol akses yang ketat, dan pemantauan terus-menerus terhadap aktivitas mencurigakan. Selain itu, rencana respons insiden yang jelas harus ada untuk meminimalkan dampak jika terjadi pelanggaran.

Dari sisi pengguna, penting untuk menyadari bahwa data pribadi yang diberikan kepada platform digital selalu memiliki risiko. Menggunakan kata sandi yang unik dan kuat untuk setiap layanan, mengaktifkan otentikasi dua faktor, dan membatasi informasi pribadi yang dibagikan secara online adalah langkah-langkah penting untuk melindungi diri.

Insiden kebocoran data Suno ini juga membuka diskusi lebih luas tentang etika dan regulasi di industri AI. Bagaimana data pengguna dikumpulkan, disimpan, dan digunakan harus diatur dengan lebih ketat. Perusahaan AI harus transparan tentang praktik data mereka dan bertanggung jawab atas keamanan informasi yang mereka kelola.

Gugatan hukum dari label rekaman besar terhadap Suno juga menambah dimensi baru pada kasus ini. Jika terbukti bersalah melakukan pelanggaran hak cipta melalui scraping data, Suno tidak hanya menghadapi masalah keamanan data tetapi juga potensi kerugian finansial yang besar akibat tuntutan hukum.

Kombinasi antara kebocoran data masif dan gugatan hak cipta menempatkan Suno dalam posisi yang sangat sulit. Perusahaan harus menghadapi dua krisis sekaligus yang dapat mengancam kelangsungan bisnis mereka. Kepercayaan pengguna dan mitra bisnis kemungkinan besar akan terkikis secara signifikan.

Bagi industri AI musik secara keseluruhan, insiden ini menjadi peringatan keras. Keamanan data dan kepatuhan hukum harus menjadi fondasi dalam pengembangan teknologi AI. Tanpa fondasi yang kuat, inovasi teknologi dapat berubah menjadi bencana yang merugikan banyak pihak.

Pengguna layanan AI musik disarankan untuk lebih berhati-hati dalam memilih platform. Memeriksa kebijakan privasi, riwayat keamanan, dan reputasi perusahaan sebelum mendaftar adalah langkah bijak. Jangan ragu untuk meninggalkan platform yang tidak transparan tentang praktik keamanan data mereka.

Ke depannya, diharapkan ada regulasi yang lebih ketat tentang keamanan data di industri AI. Otoritas di berbagai negara harus bekerja sama untuk menetapkan standar minimum yang harus dipatuhi oleh perusahaan AI. Sanksi yang tegas harus diberikan kepada perusahaan yang gagal melindungi data pengguna.

Insiden kebocoran data Suno ini adalah pengingat bahwa di era digital, data pribadi adalah aset yang sangat berharga dan rentan. Baik perusahaan maupun pengguna memiliki tanggung jawab untuk melindunginya. Dengan kesadaran dan tindakan yang tepat, risiko kebocoran data dapat diminimalkan, meskipun tidak dapat dihilangkan sepenuhnya.