Um ataque à geradora de música Suno permitiu o roubo de informações pessoais de mais de 55,3 milhões de pessoas, segundo o serviço de notificação de vazamentos Have I Been Pwned. O incidente ocorreu no ano passado; o aviso chegou cerca de oito meses depois.
O intervalo é o que pesa. Durante esse tempo, quem teve dado exposto não teve como saber que precisava trocar senha, vigiar cobrança indevida ou desconfiar de mensagem que citasse informação verdadeira sobre a própria conta. A janela em que a vítima poderia agir passou inteira antes do aviso.
Vale notar de onde veio a informação: o alerta se tornou amplamente conhecido por meio de um serviço público de checagem, não por comunicação direta da empresa a cada pessoa afetada.
Na mesma semana, um levantamento apontou custo médio de 4,99 milhões de dólares por violação de dados em 2026, com incidentes envolvendo ataques assistidos por IA saindo mais caro que a média. Um estudo da IBM indicou que uma em cada quatro violações maliciosas já conta com apoio de inteligência artificial.
A combinação desses números com o caso Suno descreve o problema real: o custo cresce, a detecção não acompanha, e o intervalo entre o ataque e o aviso continua sendo medido em meses.