跳到主要內容
2026-07-27 日報
安全與監管

Suno外洩波及5,530萬帳號

iThome據報導
據Have I Been Pwned揭露,AI音樂生成平臺Suno於2025年11月遭駭,外洩資料涉及5,530萬個帳號,包含電子郵件、姓名、地址、電話及部分付款資料。資料中另有數萬筆經Stripe處理的付款紀錄,但不含完整信用卡號,HIBP列出的外洩類型也不含密碼。Suno曾稱事件影響有限且未涉及敏感個資,與外洩證據存在明顯落差,官方迄今未在官網公開說明。
讀原始報導

背景

Have I Been Pwned(HIBP)是一項可查詢電子郵件地址是否曾出現在資料外洩事件中的服務,其資料庫也收錄外洩密碼。Shai-Hulud則是會在npm生態系統中自我複製的蠕蟲,相關攻擊曾波及逾千個npm套件與2.7萬個GitHub儲存庫,凸顯開放原始碼軟體供應鏈的資安風險。

來源

本期分類