WormGPT AI خرق بيانات

تكشف مجموعة بيانات JSON المسرّبة، التي تشمل السجلات الرئيسية للبريد الإلكتروني، ومعرّفات عملاء Stripe، وسجلات التعداد عبر IDOR، وجداول الاشتراكات، عن المستخدمين الذين اشتركوا في الخدمة. طال الخرق سجلات 4,177 مشتركًا فريدًا، وكشف عن:

• معرّفات الحسابات والعملاء: معرّفات UUID الداخلية للمستخدمين، ومعرّفات عملاء Stripe (cus_)، ومعرّفات الملفات الشخصية للمستخدمين.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية لدى كبار مزوّدي الخدمة (Gmail، Outlook، ProtonMail).
• البيانات المالية وتفاصيل الاشتراك: حالات الاشتراك في Stripe، وسجلات محاولات الدفع، وسجلات عمليات إتمام الشراء الفاشلة، وفئات المستثمرين/المشتركين.
• بيانات القياس عن بُعد للمنصة: سجلات تسليم البريد الإلكتروني، والبيانات الوصفية لعمليات إتمام الشراء التي لم تُستكمل، ومقاييس استهلاك الرموز.

أكد التحليل المعياري الدقيق وفق RFC وإزالة التكرارات وجود 4,177 عنوان بريد إلكتروني صالحًا وفريدًا للمشتركين.

ينطوي كشف بيانات الأفراد المسجّلين على منصات الذكاء الاصطناعي الخبيثة أو الهجومية على مخاطر جسيمة لكشف هوياتهم. ويراقب الباحثون الأمنيون، وأجهزة إنفاذ القانون، ومجرمو الإنترنت المنافسون مثل هذه التسريبات بانتظام لنسب الأنشطة إلى أصحابها وإجراء استطلاع موجّه.

ينبغي للأفراد الذين سجّلوا في WormGPT.AI:

• تغيير كلمات مرور حسابات البريد الإلكتروني المرتبطة بالخدمة فورًا، وفرض استخدام مصادقة قوية متعددة العوامل (2FA).
• التأكد من عدم إعادة استخدام بيانات الاعتماد المستخدمة في الخدمات التي تعمل في الخفاء ضمن أي بنية تحتية شخصية أو مؤسسية.