Die Daten beziehen sich auf Quellcode und Zähler aus den Jahren 2023 und 2024. Die Berichte nennen unter anderem rund 17.615 Stunden von Genius und 12.287 Stunden von Deezer. Der Hacker „Ellie.191“ behauptete außerdem, Kundendaten erbeutet zu haben; diese Behauptung ist vom dokumentierten Trainingsdatenfund zu trennen.
Suno räumte einen im November 2025 entdeckten Sicherheitsvorfall ein und bezeichnete den veröffentlichten Code als veraltet. Die Rekonstruktion stammt aus geleaktem Material und ist kein unabhängiges Audit des vollständigen Trainingskorpus.