O SoundCloud sofreu uma violação em dezembro de 2025 que afetou 28 milhões de usuários, expondo e-mails e dados de perfil público, mas não senhas ou informações de pagamento. SoundCloud suffered a December 2025 breach affecting 28 million users, exposing emails and public profile data, but not passwords or payment info.

O SoundCloud confirmou uma violação de dados em dezembro de 2025 que afeta cerca de 20% de seus usuários, ou cerca de 28 milhões de contas, com hackers roubando endereços de e-mail e dados de perfil publicamente visíveis. SoundCloud confirmed a December 2025 data breach affecting about 20% of its users, or roughly 28 million accounts, with hackers stealing email addresses and publicly visible profile data. As senhas, detalhes de pagamento e outras informações confidenciais não foram comprometidas. The company said passwords, payment details, and other sensitive information were not compromised. A violação resultou do acesso não autorizado a um painel de serviço auxiliar, desencadeando ataques de negação de serviço e interrupções temporárias. The breach stemmed from unauthorized access to an ancillary service dashboard, triggering denial-of-service attacks and temporary outages. Alguns usuários de VPNs tiveram problemas de conectividade devido a alterações na configuração de segurança feitas durante a resposta. Some users on VPNs experienced connectivity issues due to security configuration changes made during the response. A SoundCloud está trabalhando com especialistas em segurança cibernética para fortalecer proteções, sistemas de auditoria e investigar o incidente, que está vinculado ao grupo de hackers ShinyHunters. SoundCloud is working with cybersecurity experts to strengthen protections, audit systems, and investigate the incident, which is linked to the ShinyHunters hacking group. A empresa não divulgou o método de violação exato ou cronograma completo, mas aconselha os usuários a permanecerem vigilantes contra tentativas de phishing. The company has not disclosed the exact breach method or full timeline but advises users to remain vigilant against phishing attempts.