[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2r5ol68ynrro8":3,"$f12j6l8js8hmdb":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad25c79873889c224ffe5d","WormGPT AI 2026","WormGPT AI Filtración de datos","wormgpt-2026","wormgpt.ai","2026-02-09T00:00:00.000Z","2026-09-18T11:51:34.711Z","2026-10-09T21:07:46.393Z","WormGPT AI hacking LLM service subscriber and customer database","https:\u002F\u002Fwormgpt.ai\u002F",[15,17,18],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",4177,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Email addresses","Customer IDs","Payment records","Subscription details","Account balances","\u003Cp>\u003Cstrong>La filtración de datos de WormGPT AI de 2026\u003C\u002Fstrong> se produjo el 9 de febrero de 2026, cuando actores maliciosos comprometieron la infraestructura de \u003Cstrong>WormGPT.AI\u003C\u002Fstrong> (\u003Ccode>wormgpt.ai\u003C\u002Fcode>), un servicio de LLM sin censura ampliamente conocido y promocionado para simular ciberataques y generar malware, y exfiltraron sus datos.\u003C\u002Fp>\u003Ch2>¿Qué información se vio afectada en el incidente de WormGPT AI?\u003C\u002Fh2>\u003Cp>El conjunto de datos JSON filtrado (que incluye registros maestros de correo electrónico, identificadores de clientes de Stripe, registros de enumeración IDOR y tablas de suscripciones) deja expuestos a los usuarios que se suscribieron al servicio. La filtración comprometió los registros de \u003Cstrong>4 177 suscriptores únicos\u003C\u002Fstrong> y expuso:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Identificadores de cuentas y clientes:\u003C\u002Fstrong> UUID internos de usuarios, identificadores de clientes de Stripe (cus_) e identificadores de perfiles de usuario.\u003C\u002Fli>\u003Cli>\u003Cstrong>Datos de contacto:\u003C\u002Fstrong> Direcciones de correo electrónico canónicas de los principales proveedores (Gmail, Outlook, ProtonMail).\u003C\u002Fli>\u003Cli>\u003Cstrong>Datos financieros y de suscripciones:\u003C\u002Fstrong> Estados de las suscripciones de Stripe, registros de intentos de pago, registros de procesos de pago fallidos y niveles de inversores y suscriptores.\u003C\u002Fli>\u003Cli>\u003Cstrong>Telemetría de la plataforma:\u003C\u002Fstrong> Registros de entrega de correos electrónicos, metadatos de procesos de pago abandonados y métricas de consumo de tokens.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>¿Cuántas cuentas se vieron afectadas?\u003C\u002Fh2>\u003Cp>Un análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron \u003Cstrong>4 177 direcciones de correo electrónico válidas y únicas de suscriptores\u003C\u002Fstrong>.\u003C\u002Fp>\u003Ch2>Análisis técnico y riesgos de seguridad\u003C\u002Fh2>\u003Cp>La exposición de personas registradas en plataformas de IA maliciosas o con fines ofensivos genera graves riesgos de pérdida del anonimato. Los investigadores de seguridad, las fuerzas del orden y los ciberdelincuentes rivales suelen vigilar estas filtraciones para atribuir actividades a personas concretas y realizar labores de reconocimiento dirigido.\u003C\u002Fp>\u003Ch2>Medidas recomendadas para los usuarios afectados\u003C\u002Fh2>\u003Cp>Quienes se registraron en WormGPT.AI deben:\u003C\u002Fp>\u003Cul>\u003Cli>Cambiar de inmediato las contraseñas de las cuentas de correo electrónico asociadas y aplicar una autenticación multifactor robusta (2FA).\u003C\u002Fli>\u003Cli>Asegurarse de que las credenciales utilizadas en servicios clandestinos nunca se reutilicen en infraestructuras personales o empresariales.\u003C\u002Fli>\u003C\u002Ful>","WormGPT AI Filtración de datos (4,2 Mil Registros reportados)","WormGPT AI Filtración de datos. Se reportan 4,2 mil registros. Datos reportados: Direcciones de correo electrónico, Customer IDs, Payment records. Revise el…","\u002Fuploads\u002Flogo\u002Fwormgpt.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"WormGPT AI","Cybersecurity","",{"success":4,"breaches":62},[63,70,76,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"lastpass-klue-2026","Brecha de datos de LastPass de 2026 en la cadena de suministro de Klue","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"trellix-2026","Brecha de seguridad del código fuente de Trellix de 2026","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"hackerone-navia-2025","Filtración de datos de HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]