Suno und Paidwork-Datenlecks betreffen Millionen

Was ist passiert

Die Sicherheit unserer persönlichen Daten in der digitalen Welt hat erneut einen schweren Schlag erlitten. Der beliebte KI-Musikgenerator Suno und Paidwork, eine Plattform zum Verdienen von zusätzlichem Einkommen durch Mikrojobs, sind Opfer von zwei großen Cyberangriffen geworden, die die persönlichen und finanziellen Informationen von Millionen von Nutzern offengelegt haben. Analysen des Datenpannen-Benachrichtigungsdienstes Have I Been Pwned (HIBP) zeigen das Ausmaß der Situation. Insgesamt wurden fast 80 Millionen einzigartige E-Mail-Adressen in den von den beiden Plattformen durchgesickerten Daten identifiziert.

Der Angriff auf Suno soll im November 2025 stattgefunden haben, aber der Vorfall wurde Anfang dieses Monats öffentlich bekannt, als 404 Media berichtete, dass Hacker sowohl den Quellcode als auch Nutzerdaten erbeutet hatten. Der Angriff auf Paidwork soll im März 2026 stattgefunden haben. Letzte Woche hat ein Bedrohungsakteur eine 11 GB große Datenbank veröffentlicht, die angeblich von Paidwork gestohlen wurde und die Informationen von rund 22 Millionen Nutzern enthalten soll.

Die kompromittierten Daten

Die Art der bei beiden Sicherheitsverletzungen durchgesickerten Daten stellt ein ernstes Risiko für die Nutzer dar. Die Sensibilität der Daten geht weit über eine einfache E-Mail-Liste hinaus und schafft eine Grundlage für Straftaten wie Betrug, Identitätsdiebstahl und Finanzbetrug.

Details zum Suno-Datenleck

Laut der Analyse von Have I Been Pwned enthält die von Suno durchgesickerte Datenbank 55,3 Millionen einzigartige E-Mail-Adressen. Die Risiken sind jedoch nicht darauf beschränkt. Die durchgesickerten Daten umfassen auch:

• Telefonnummern: Diese können für SMS-Phishing (SMiShing) und betrügerische Telefonanrufe verwendet werden, wodurch Angreifer die Nutzer direkt ins Visier nehmen können.
• Stripe-Zahlungsdatensätze: Diese Datensätze, die Zehntausenden von Nutzern gehören sollen, sind eine wahre Fundgrube für Cyberkriminelle. Sie enthalten die Namen, physischen Adressen, Kaufbeträge und Teilinformationen von Zahlungskarten der Nutzer (Kartentyp, Ablaufdatum und die letzten 4 Ziffern der Kartennummer). Diese Informationen können verwendet werden, um sehr überzeugende und gezielte Phishing-Angriffe zu inszenieren.
• Quellcode: Neben den Nutzerdaten ist es bemerkenswert, dass auch der Quellcode von Suno gestohlen wurde. Die Untersuchung des durchgesickerten Codes ergab, dass Suno Musik- und Podcast-Inhalte von großen Plattformen wie Deezer, YouTube und Genius gescraped hat. Dies könnte das Unternehmen wegen Urheberrechtsverletzungen in rechtliche Schwierigkeiten bringen.

Details zum Paidwork-Datenleck

Die von Paidwork, einer Plattform, auf der Freiberufler durch das Erledigen kleiner Aufgaben Geld verdienen, durchgesickerten Daten sind weitaus sensibler und direkt finanzieller Natur. HIBP identifizierte bei diesem Leck 23,3 Millionen einzigartige E-Mail-Adressen. Weitere Informationen in der riesigen 11-GB-Datenbank umfassen:

• Persönlich identifizierbare Informationen (PII): Vollständige Namen, physische Adressen und Geburtsdaten der Nutzer. Diese Kombination von drei Informationen bietet eine ausreichende Grundlage für Identitätsdiebstahl.
• Passwort-Hashes: Obwohl nicht die tatsächlichen Passwörter der Nutzer, sondern deren kryptografische Hashes durchgesickert sind, stellt dies immer noch ein erhebliches Risiko dar. Wenn schwache Passwörter oder veraltete Hashing-Algorithmen verwendet wurden, könnten diese Hashes geknackt werden, um die ursprünglichen Passwörter aufzudecken.
• Finanzinformationen: Am alarmierendsten ist die Tatsache, dass Bankkontonummern und Finanztransaktionsaufzeichnungen durchgesickert sind. Diese Informationen können für direkte Betrugsversuche auf die Bankkonten der Nutzer verwendet werden.
• Kontakt- und Profilinformationen: Telefonnummern und Nutzerprofilinformationen gehören ebenfalls zu den durchgesickerten Daten.

Wie ist der Angriff passiert?

Der Quellartikel liefert keine technischen Details zu den Angriffen. Außer den Behauptungen, dass der Angriff auf Suno im November 2025 und der auf Paidwork im März 2026 stattfand, ist noch nicht bekannt, wie die Angreifer in die Systeme eingedrungen sind, welche Schwachstellen sie ausgenutzt haben oder was die Angriffsvektoren waren.

Wer ist betroffen?

Diese Datenpannen betreffen eine breite Nutzerbasis, darunter:

• Suno-Nutzer: Künstler, die mit KI Musik erstellen, Content-Ersteller, Hobbyisten und Zehntausende von Menschen, die die kostenpflichtigen Funktionen der Plattform nutzen. Ihre Zahlungsinformationen und persönlichen Daten sind gefährdet.
• Paidwork-Nutzer: Freiberufler, Studenten und digitale Nomaden, die durch das Erledigen kleiner Aufgaben online zusätzliches Einkommen erzielen. Angesichts der Tatsache, dass diese Bevölkerungsgruppe finanziell anfälliger sein könnte, könnte das Durchsickern von Bankkontonummern zu ernsthaftem Schaden führen.

Was Sie tun können

Wenn Sie ein Konto auf der Suno- oder Paidwork-Plattform haben, müssen Sie sofort Maßnahmen ergreifen, da Ihre Daten möglicherweise kompromittiert wurden. Hier sind die Schritte, die Sie unternehmen sollten:

• Überprüfen Sie Ihre Konten: Besuchen Sie zuerst die Website von Have I Been Pwned (HIBP), um zu überprüfen, ob Ihre E-Mail-Adresse in diesem oder anderen Lecks aufgetaucht ist.
• Ändern Sie Ihr Passwort: Ändern Sie sofort die Passwörter für Ihre Suno- und Paidwork-Konten sowie für alle anderen Konten, bei denen Sie dasselbe Passwort verwendet haben. Verwenden Sie starke, einzigartige Passwörter für jede Plattform.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA für alle Ihre Konten, bei denen dies verfügbar ist. Dies fügt eine zusätzliche Sicherheitsebene hinzu, die unbefugten Zugriff verhindert, selbst wenn Ihr Passwort gestohlen wird.
• Überwachen Sie Ihre Finanzaktivitäten: Paidwork-Nutzer sollten ihre Kontoauszüge sorgfältig überprüfen, und Suno-Nutzer sollten die Kreditkartenabrechnungen für die Karte, die für Stripe-Transaktionen verwendet wird, überprüfen. Wenn Sie verdächtige Aktivitäten bemerken, kontaktieren Sie sofort Ihre Bank.
• Seien Sie vorsichtig bei Phishing-Angriffen: Seien Sie äußerst skeptisch gegenüber Nachrichten, die Sie per E-Mail, SMS oder Telefon erhalten und in denen Sie um persönliche Informationen oder Geld gebeten werden.

Was die Unternehmen sagen

SecurityWeek hat beide Unternehmen um einen Kommentar gebeten. Von Suno gab es noch keine Antwort.

Paidwork gab jedoch folgende Erklärung gegenüber SecurityWeek ab: "Wir sind uns des Berichts von Have I Been Pwned bewusst, aber zum jetzigen Zeitpunkt hat Paidwork keine bestätigten Beweise dafür, dass unsere Systeme oder Nutzerkonten bei dem von Ihnen genannten Vorfall kompromittiert wurden. Wir nehmen solche Berichte ernst und haben die Angelegenheit bereits zur Untersuchung an unser Sicherheitsteam weitergeleitet."

Die Erklärung von Paidwork deutet darauf hin, dass das Unternehmen die Sicherheitsverletzung noch nicht bestätigt hat und eine interne Untersuchung durchführt. Die Tatsache, dass die Daten jedoch von einer zuverlässigen Quelle wie HIBP verifiziert wurden, macht es für die Nutzer erforderlich, Vorsichtsmaßnahmen zu ergreifen.

Quelle

https://www.securityweek.com/suno-paidwork-data-breaches-affect-tens-of-millions-of-accounts/