Auf den Punkt: 55 Millionen Suno-Konten sind in Have I Been Pwned katalogisiert und erhöhen das Phishing-Risiko für Organisationen, deren Mitarbeiter die Plattform nutzen.
Über 55 Millionen Konten aus einem Datenleck des KI-Musik-Generators Suno sind in die Have-I-Been-Pwned-Datenbank aufgenommen worden. Die Plattform ermöglicht Nutzern zu überprüfen, ob ihre Daten in bekannten Sicherheitsverletzungen kompromittiert wurden.
Das Have-I-Been-Pwned-Projekt (HIBP) hat mehr als 55 Millionen Konten aus dem Suno-Datenleck in seine zentrale Datenhalde integriert. Dies ist eine erhebliche Anzahl an betroffenen Nutzern einer Plattform, die generative KI für Musikproduktion einsetzt.
Für CISOs bedeutet ein Datenleck dieser Größe mehrere Aufgaben: Erstens die Notwendigkeit, die Sicherheitsvorfalls-Analyse durchzuführen und die zugrunde liegenden Schwachstellen zu identifizieren. Zweitens müssen Institutionen prüfen, ob ihre Mitarbeiter oder Partner Suno nutzen und damit möglicherweise betroffen sind. Drittens steigt das Phishing- und Social-Engineering-Risiko, da öffentlich bekannte Konten als Angriffsvektoren genutzt werden können.
CISOs sollten ihre Organisationen veranlassen, Passwörter und Authentifizierungsmethoden zu überprüfen, falls Suno-Konten mit Unternehmens-E-Mail-Adressen erstellt wurden. Parallel sollte geprüft werden, ob die gleichen Passwörter auch für andere Dienste verwendet wurden – ein klassisches Risiko-Szenario nach öffentlichen Datenlecks.
Quelle: www.heise.de · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.