O incidente, que ocorreu em novembro de 2025, só veio à tona meses depois, revelando dados sensíveis como nomes, e-mails, números de telefone, endereços físicos, históricos de compras e informações parciais de cartões de pagamento. A plataforma Have I Been Pwned adicionou os dados vazados ao seu banco de dados, permitindo que os usuários verificassem se suas informações haviam sido afetadas.

Os autores do processo argumentam que a Suno não conseguiu proteger adequadamente as informações dos clientes e falhou em notificar os usuários de forma rápida. Eles buscam compensações por danos em nome de todos que tiveram suas informações pessoais comprometidas. A situação se complica ainda mais com a revelação de código-fonte que expôs documentos internos da empresa, mostrando como a Suno coletou grandes volumes de música e letras de plataformas como YouTube Music e Deezer para treinar seus modelos de IA.

Enquanto a Suno se defende de processos de violação de direitos autorais de grandes gravadoras e artistas independentes, a discussão sobre o uso de músicas protegidas sem autorização se intensifica. Embora a Suno afirme que sua prática se enquadra como uso justo, artistas e gravadoras discordam, levantando questões críticas sobre consentimento e responsabilidade das plataformas.

O processo coletivo foca na proteção de dados dos clientes, mas traz à tona um debate mais amplo sobre a música gerada por IA e seus impactos na indústria. Com as batalhas legais se intensificando, o futuro do uso de IA na música eletrônica está em jogo, moldando a forma como artistas, produtores e plataformas interagem com a tecnologia.