2025年底，黑客“ellie.191”通过供应链攻击获取Suno员工凭证，2026年7月16日相关源代码及数据细节遭披露。调查显示，Suno未经许可从YouTube Music、Deezer、Genius等平台抓取超百万小时音频与歌词用于AI模型训练，并入侵客户数据库，致用户邮箱、电话及部分信用卡元数据泄露。该公司未通知用户，称事件属‘有限安全事件’且不具法律通报义务。目前Suno全球付费用户逾200万，日均生成歌曲超700万首。