[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2r6rbaeo5pq33":3,"$f12k9akn9wrgr4":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad25c79873889c224ffe5d","WormGPT AI 2026","WormGPT AI خرق بيانات","wormgpt-2026","wormgpt.ai","2026-02-09T00:00:00.000Z","2026-09-18T11:51:34.711Z","2026-10-09T21:07:46.393Z","WormGPT AI hacking LLM service subscriber and customer database","https:\u002F\u002Fwormgpt.ai\u002F",[15,17,18],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",4177,"known",null,"unknown","ar",[25,26,27,28,29,23,30,31,32,33],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Email addresses","Customer IDs","Payment records","Subscription details","Account balances","\u003Cp>\u003Cstrong>وقع خرق بيانات WormGPT AI لعام 2026\u003C\u002Fstrong> في 9 فبراير 2026، حين اخترقت جهات تهديد البنية التحتية لخدمة \u003Cstrong>WormGPT.AI\u003C\u002Fstrong> (\u003Ccode>wormgpt.ai\u003C\u002Fcode>) وسرّبت بياناتها. وهي خدمة LLM معروفة على نطاق واسع، وغير خاضعة للرقابة، يُسوَّق لها لمحاكاة الهجمات السيبرانية وتوليد البرمجيات الخبيثة.\u003C\u002Fp>\u003Ch2>ما المعلومات التي تأثرت بحادثة WormGPT AI؟\u003C\u002Fh2>\u003Cp>تكشف مجموعة بيانات JSON المسرّبة، التي تشمل السجلات الرئيسية للبريد الإلكتروني، ومعرّفات عملاء Stripe، وسجلات التعداد عبر IDOR، وجداول الاشتراكات، عن المستخدمين الذين اشتركوا في الخدمة. طال الخرق سجلات \u003Cstrong>4,177 مشتركًا فريدًا\u003C\u002Fstrong>، وكشف عن:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>معرّفات الحسابات والعملاء:\u003C\u002Fstrong> معرّفات UUID الداخلية للمستخدمين، ومعرّفات عملاء Stripe (cus_)، ومعرّفات الملفات الشخصية للمستخدمين.\u003C\u002Fli>\u003Cli>\u003Cstrong>بيانات الاتصال:\u003C\u002Fstrong> عناوين البريد الإلكتروني بصيغتها المعيارية لدى كبار مزوّدي الخدمة (Gmail، Outlook، ProtonMail).\u003C\u002Fli>\u003Cli>\u003Cstrong>البيانات المالية وتفاصيل الاشتراك:\u003C\u002Fstrong> حالات الاشتراك في Stripe، وسجلات محاولات الدفع، وسجلات عمليات إتمام الشراء الفاشلة، وفئات المستثمرين\u002Fالمشتركين.\u003C\u002Fli>\u003Cli>\u003Cstrong>بيانات القياس عن بُعد للمنصة:\u003C\u002Fstrong> سجلات تسليم البريد الإلكتروني، والبيانات الوصفية لعمليات إتمام الشراء التي لم تُستكمل، ومقاييس استهلاك الرموز.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>كم عدد الحسابات المتأثرة؟\u003C\u002Fh2>\u003Cp>أكد التحليل المعياري الدقيق وفق RFC وإزالة التكرارات وجود \u003Cstrong>4,177 عنوان بريد إلكتروني صالحًا وفريدًا للمشتركين\u003C\u002Fstrong>.\u003C\u002Fp>\u003Ch2>التحليل التقني والمخاطر الأمنية\u003C\u002Fh2>\u003Cp>ينطوي كشف بيانات الأفراد المسجّلين على منصات الذكاء الاصطناعي الخبيثة أو الهجومية على مخاطر جسيمة لكشف هوياتهم. ويراقب الباحثون الأمنيون، وأجهزة إنفاذ القانون، ومجرمو الإنترنت المنافسون مثل هذه التسريبات بانتظام لنسب الأنشطة إلى أصحابها وإجراء استطلاع موجّه.\u003C\u002Fp>\u003Ch2>الإجراءات الموصى بها للمستخدمين المتأثرين\u003C\u002Fh2>\u003Cp>ينبغي للأفراد الذين سجّلوا في WormGPT.AI:\u003C\u002Fp>\u003Cul>\u003Cli>تغيير كلمات مرور حسابات البريد الإلكتروني المرتبطة بالخدمة فورًا، وفرض استخدام مصادقة قوية متعددة العوامل (2FA).\u003C\u002Fli>\u003Cli>التأكد من عدم إعادة استخدام بيانات الاعتماد المستخدمة في الخدمات التي تعمل في الخفاء ضمن أي بنية تحتية شخصية أو مؤسسية.\u003C\u002Fli>\u003C\u002Ful>","WormGPT AI خرق بيانات (٤٫٢ ألف السجلات المبلّغ عنها)","WormGPT AI خرق بيانات. أُبلغ عن ٤٫٢ ألف سجلات. البيانات المبلّغ عنها: عناوين البريد الإلكتروني, Customer IDs, Payment records. راجع النطاق والمخاطر وخطوات…","\u002Fuploads\u002Flogo\u002Fwormgpt.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"WormGPT AI","Cybersecurity","",{"success":4,"breaches":62},[63,70,76,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"lastpass-klue-2026","خرق بيانات LastPass لعام 2026 عبر سلسلة التوريد المرتبطة بـ Klue","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"trellix-2026","خرق الشيفرة المصدرية لشركة Trellix في 2026","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"hackerone-navia-2025","خرق بيانات HackerOne Navia لعام 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]