WormGPT AI डेटा में सेंध

लीक हुए JSON डेटासेट में मास्टर ईमेल रिकॉर्ड, Stripe ग्राहक IDs, IDOR एन्यूमरेशन लॉग और सदस्यता तालिकाएँ शामिल हैं। इससे सेवा की सदस्यता लेने वाले उपयोगकर्ताओं की जानकारी उजागर होती है। इस सेंध में 4,177 अलग-अलग ग्राहकों के रिकॉर्ड प्रभावित हुए और निम्नलिखित जानकारी उजागर हुई:

• खाते और ग्राहक के पहचानकर्ता: आंतरिक उपयोगकर्ता UUIDs, Stripe ग्राहक IDs (cus_) और उपयोगकर्ता प्रोफ़ाइल IDs।
• संपर्क संबंधी क्रेडेंशियल: प्रमुख प्रदाताओं (Gmail, Outlook, ProtonMail) के कैनॉनिकल ईमेल पते।
• वित्तीय और सदस्यता संबंधी विवरण: Stripe सदस्यताओं की स्थिति, भुगतान के प्रयासों के लॉग, विफल चेकआउट के रिकॉर्ड और निवेशकों/ग्राहकों के स्तर।
• प्लेटफ़ॉर्म टेलीमेट्री: ईमेल डिलीवरी लॉग, बीच में छोड़ी गई चेकआउट प्रक्रियाओं का मेटाडेटा और टोकन खपत के मापदंड।

RFC के अनुरूप कड़ी कैनॉनिकल पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से ग्राहकों के 4,177 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

दुर्भावनापूर्ण या आक्रामक AI प्लेटफ़ॉर्म पर पंजीकृत व्यक्तियों की जानकारी उजागर होने से उनकी गुमनाम पहचान खुलने के गंभीर जोखिम पैदा होते हैं। सुरक्षा शोधकर्ता, कानून प्रवर्तन एजेंसियाँ और प्रतिद्वंद्वी साइबर अपराधी ज़िम्मेदार पक्षों की पहचान करने और विशिष्ट लक्ष्यों के बारे में जानकारी जुटाने के लिए अक्सर ऐसे लीक पर नज़र रखते हैं।

WormGPT.AI पर पंजीकरण करने वाले व्यक्तियों को चाहिए कि वे:

• संबंधित ईमेल खातों के पासवर्ड तुरंत बदलें और मज़बूत बहु-कारक प्रमाणीकरण (2FA) लागू करें।
• सुनिश्चित करें कि अंडरग्राउंड सेवाओं पर इस्तेमाल किए गए क्रेडेंशियल का व्यक्तिगत या उद्यम के बुनियादी ढाँचे में कभी दोबारा इस्तेमाल न हो।