WormGPT AI Fuite de données
La fuite de données de WormGPT AI en 2026 a eu lieu le 9 février 2026, lorsque des acteurs malveillants ont compromis l’infrastructure de WormGPT.AI (wormgpt.ai) et en ont exfiltré des données.
Types de données exposées
5- Adresses e-mail
- Customer IDs
- Payment records
- Détails des abonnements
- Soldes des comptes
À propos de cette fuite de données
Ce service LLM sans censure, largement connu, est commercialisé pour la simulation de cyberattaques et la génération de logiciels malveillants.
Quelles informations ont été touchées lors de l’incident WormGPT AI ?
Le jeu de données JSON divulgué (comprenant les enregistrements principaux d’adresses e-mail, les identifiants clients Stripe, les journaux d’énumération IDOR et les tables d’abonnements) expose les utilisateurs ayant souscrit un abonnement au service. La fuite a compromis les données de 4 177 abonnés distincts, exposant les éléments suivants :
- Identifiants de compte et de client : UUID internes des utilisateurs, identifiants clients Stripe (cus_) et identifiants de profil utilisateur.
- Identifiants de contact : Adresses e-mail canoniques auprès des principaux fournisseurs (Gmail, Outlook, ProtonMail).
- Informations financières et détails des abonnements : Statuts des abonnements Stripe, journaux des tentatives de paiement, enregistrements d’échecs de finalisation de commande et niveaux d’investisseur/d’abonné.
- Télémétrie de la plateforme : Journaux de livraison des e-mails, métadonnées des commandes abandonnées et indicateurs de consommation de jetons.
Combien de comptes ont été touchés ?
Une analyse canonique rigoureuse selon les RFC et une déduplication ont confirmé 4 177 adresses e-mail d’abonnés distinctes et valides.
Analyse technique et risques de sécurité
L’exposition de personnes inscrites sur des plateformes d’IA malveillantes ou offensives crée des risques majeurs de désanonymisation. Les chercheurs en sécurité, les services chargés de l’application de la loi et les cybercriminels rivaux surveillent fréquemment ces fuites à des fins d’attribution et de reconnaissance ciblée.
Mesures recommandées aux utilisateurs concernés
Les personnes inscrites sur WormGPT.AI doivent :
- Changer immédiatement les mots de passe des comptes e-mail associés et imposer une authentification multifacteur robuste (2FA).
- Veiller à ne jamais réutiliser sur des infrastructures personnelles ou professionnelles les identifiants employés sur des services clandestins.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
