[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2r5wz846ip310":3,"$f12iy76okdkb0j":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad25c79873889c224ffe5d","WormGPT AI 2026","WormGPT AI Fuite de données","wormgpt-2026","wormgpt.ai","2026-02-09T00:00:00.000Z","2026-09-18T11:51:34.711Z","2026-10-09T21:07:46.393Z","WormGPT AI hacking LLM service subscriber and customer database","https:\u002F\u002Fwormgpt.ai\u002F",[15,17,18],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",4177,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Email addresses","Customer IDs","Payment records","Subscription details","Account balances","\u003Cp>\u003Cstrong>La fuite de données de WormGPT AI en 2026\u003C\u002Fstrong> a eu lieu le 9 février 2026, lorsque des acteurs malveillants ont compromis l’infrastructure de \u003Cstrong>WormGPT.AI\u003C\u002Fstrong> (\u003Ccode>wormgpt.ai\u003C\u002Fcode>) et en ont exfiltré des données. Ce service LLM sans censure, largement connu, est commercialisé pour la simulation de cyberattaques et la génération de logiciels malveillants.\u003C\u002Fp>\u003Ch2>Quelles informations ont été touchées lors de l’incident WormGPT AI ?\u003C\u002Fh2>\u003Cp>Le jeu de données JSON divulgué (comprenant les enregistrements principaux d’adresses e-mail, les identifiants clients Stripe, les journaux d’énumération IDOR et les tables d’abonnements) expose les utilisateurs ayant souscrit un abonnement au service. La fuite a compromis les données de \u003Cstrong>4 177 abonnés distincts\u003C\u002Fstrong>, exposant les éléments suivants :\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Identifiants de compte et de client :\u003C\u002Fstrong> UUID internes des utilisateurs, identifiants clients Stripe (cus_) et identifiants de profil utilisateur.\u003C\u002Fli>\u003Cli>\u003Cstrong>Identifiants de contact :\u003C\u002Fstrong> Adresses e-mail canoniques auprès des principaux fournisseurs (Gmail, Outlook, ProtonMail).\u003C\u002Fli>\u003Cli>\u003Cstrong>Informations financières et détails des abonnements :\u003C\u002Fstrong> Statuts des abonnements Stripe, journaux des tentatives de paiement, enregistrements d’échecs de finalisation de commande et niveaux d’investisseur\u002Fd’abonné.\u003C\u002Fli>\u003Cli>\u003Cstrong>Télémétrie de la plateforme :\u003C\u002Fstrong> Journaux de livraison des e-mails, métadonnées des commandes abandonnées et indicateurs de consommation de jetons.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Combien de comptes ont été touchés ?\u003C\u002Fh2>\u003Cp>Une analyse canonique rigoureuse selon les RFC et une déduplication ont confirmé \u003Cstrong>4 177 adresses e-mail d’abonnés distinctes et valides\u003C\u002Fstrong>.\u003C\u002Fp>\u003Ch2>Analyse technique et risques de sécurité\u003C\u002Fh2>\u003Cp>L’exposition de personnes inscrites sur des plateformes d’IA malveillantes ou offensives crée des risques majeurs de désanonymisation. Les chercheurs en sécurité, les services chargés de l’application de la loi et les cybercriminels rivaux surveillent fréquemment ces fuites à des fins d’attribution et de reconnaissance ciblée.\u003C\u002Fp>\u003Ch2>Mesures recommandées aux utilisateurs concernés\u003C\u002Fh2>\u003Cp>Les personnes inscrites sur WormGPT.AI doivent :\u003C\u002Fp>\u003Cul>\u003Cli>Changer immédiatement les mots de passe des comptes e-mail associés et imposer une authentification multifacteur robuste (2FA).\u003C\u002Fli>\u003Cli>Veiller à ne jamais réutiliser sur des infrastructures personnelles ou professionnelles les identifiants employés sur des services clandestins.\u003C\u002Fli>\u003C\u002Ful>","WormGPT AI Fuite de données (4,2 Millier Enregistrements signalés)","WormGPT AI Fuite de données. Nombre signalé : 4,2 millier enregistrements. Données signalées : Adresses e-mail, Customer IDs, Payment records. Consultez…","\u002Fuploads\u002Flogo\u002Fwormgpt.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"WormGPT AI","Cybersecurity","",{"success":4,"breaches":62},[63,70,76,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"lastpass-klue-2026","LastPass : violation de données de 2026 via la chaîne d’approvisionnement de Klue","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"trellix-2026","Compromission du code source de Trellix en 2026","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"hackerone-navia-2025","Fuite de données HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]