Pelanggaran keamanan pada bulan November 2025 di Suno mengekspos kode sumber yang merinci penggunaan jutaan lagu oleh perusahaan musik AI tersebut yang diambil dari YouTube Music dan platform lainnya. Peretas membagikan file tersebut kepada 404 Media yang menunjukkan lebih dari 2 juta klip dari YouTube Music saja, bersama dengan ribuan jam konten dari Deezer, Genius, dan Pond5. Suno mengonfirmasi insiden tersebut namun menyatakan bahwa hal itu melibatkan kode lama dan tidak ada data sensitif yang terlibat.
Pelanggaran tersebut terjadi ketika seorang peretas yang dikenal sebagai ellie.191 menggunakan serangan rantai pasokan untuk mengakses GitHub dan kredensial cloud milik Suno. File dari tahun 2023 dan 2024 menunjukkan bahwa Suno mengambil musik dan lirik dari YouTube Music, Deezer, Genius, serta pustaka stok termasuk Pond5. Data tersebut juga mencakup catatan pelanggan dari pemroses pembayaran Stripe.
Suno menyatakan dalam tanggapannya bahwa insiden tersebut dapat ditangani dengan cepat dan hanya melibatkan kode sumber lama yang sudah tidak digunakan lagi. Perusahaan menambahkan bahwa tidak ada informasi pribadi sensitif yang dikompromikan dan mereka tidak menyimpan nomor kartu kredit secara lengkap.
Suno telah menghadapi tuntutan hukum hak cipta yang berkelanjutan dari label rekaman besar terkait praktik pelatihannya. Perusahaan berpendapat bahwa penggunaan musik yang tersedia untuk umum merupakan penggunaan wajar (fair use) di bawah undang-undang hak cipta. Warner Music Group sebelumnya telah menyelesaikan tuntutannya melalui kesepakatan lisensi.