WormGPT AI Filtración de datos
La filtración de datos de WormGPT AI de 2026 se produjo el 9 de febrero de 2026, cuando actores maliciosos comprometieron la infraestructura de WormGPT.AI (wormgpt.ai), un servicio de LLM sin censura ampliamente conocido y promocionado para simular ciberataques y generar malware, y exfiltraron sus datos.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Customer IDs
- Payment records
- Detalles de suscripción
- Saldos de cuentas
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de WormGPT AI?
El conjunto de datos JSON filtrado (que incluye registros maestros de correo electrónico, identificadores de clientes de Stripe, registros de enumeración IDOR y tablas de suscripciones) deja expuestos a los usuarios que se suscribieron al servicio. La filtración comprometió los registros de 4 177 suscriptores únicos y expuso:
- Identificadores de cuentas y clientes: UUID internos de usuarios, identificadores de clientes de Stripe (cus_) e identificadores de perfiles de usuario.
- Datos de contacto: Direcciones de correo electrónico canónicas de los principales proveedores (Gmail, Outlook, ProtonMail).
- Datos financieros y de suscripciones: Estados de las suscripciones de Stripe, registros de intentos de pago, registros de procesos de pago fallidos y niveles de inversores y suscriptores.
- Telemetría de la plataforma: Registros de entrega de correos electrónicos, metadatos de procesos de pago abandonados y métricas de consumo de tokens.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 4 177 direcciones de correo electrónico válidas y únicas de suscriptores.
Análisis técnico y riesgos de seguridad
La exposición de personas registradas en plataformas de IA maliciosas o con fines ofensivos genera graves riesgos de pérdida del anonimato. Los investigadores de seguridad, las fuerzas del orden y los ciberdelincuentes rivales suelen vigilar estas filtraciones para atribuir actividades a personas concretas y realizar labores de reconocimiento dirigido.
Medidas recomendadas para los usuarios afectados
Quienes se registraron en WormGPT.AI deben:
- Cambiar de inmediato las contraseñas de las cuentas de correo electrónico asociadas y aplicar una autenticación multifactor robusta (2FA).
- Asegurarse de que las credenciales utilizadas en servicios clandestinos nunca se reutilicen en infraestructuras personales o empresariales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
