De acordo com dados internos vazados pela 404 Media, o Suno teria extraído milhões de músicas e letras protegidas por direitos autorais de diversas plataformas, incluindo YouTube Music, Deezer e Genius. Um dos arquivos vazados indicou que a empresa processou mais de dois milhões de clipes do YouTube Music, além de milhares de horas de gravações, letras e até podcasts. Essas informações oferecem uma visão clara sobre como o Suno desenvolveu sua tecnologia, que até então não havia sido detalhada publicamente.

Atualmente, o Suno enfrenta processos judiciais de grandes gravadoras que o acusam de usar indevidamente gravações protegidas para treinar sua IA. Embora a empresa tenha afirmado que seus modelos foram alimentados com arquivos de música e metadados disponíveis publicamente, as novas evidências sugerem uma dependência significativa de conteúdo extraído de plataformas de streaming. A situação levanta questões importantes sobre os limites do uso autorizado na inovação musical.

O vazamento também expôs informações de clientes, incluindo endereços de e-mail e números de telefone. Segundo o Suno, o incidente ocorreu no final de 2025 e envolveu código-fonte desatualizado, sem comprometer informações financeiras sensíveis. A empresa optou por não notificar os usuários, alegando que a situação não atendia aos requisitos legais de notificação.