WormGPT AI Vazamento de dados
A violação de dados da WormGPT AI em 2026 ocorreu em 9 de fevereiro de 2026, quando a infraestrutura da WormGPT.AI (wormgpt.ai), um serviço de LLM sem censura amplamente conhecido, comercializado para simulação de ataques cibernéticos e geração de malware, foi comprometida e teve dados exfiltrados por agentes mal-intencionados.
Tipos de dados expostos
5- Endereços de e-mail
- Customer IDs
- Payment records
- Detalhes de assinaturas
- Saldos das contas
Sobre este vazamento
Quais informações foram afetadas no incidente da WormGPT AI?
O conjunto de dados JSON vazado (que inclui registros principais de e-mail, IDs de clientes da Stripe, logs de enumeração por IDOR e tabelas de assinaturas) expõe usuários que assinaram o serviço. A violação comprometeu os registros de 4.177 assinantes únicos, expondo:
- Identificadores de contas e clientes: UUIDs internos de usuários, IDs de clientes da Stripe (cus_) e IDs de perfis de usuários.
- Credenciais de contato: Endereços de e-mail canônicos de grandes provedores (Gmail, Outlook, ProtonMail).
- Dados financeiros e de assinaturas: Status de assinaturas na Stripe, logs de tentativas de pagamento, registros de finalizações de compra malsucedidas e níveis de investidores/assinantes.
- Telemetria da plataforma: Logs de entrega de e-mails, metadados de finalizações de compra abandonadas e métricas de consumo de tokens.
Quantas contas foram afetadas?
A análise canônica rigorosa conforme RFC e a deduplicação confirmaram 4.177 endereços de e-mail válidos e únicos de assinantes.
Análise técnica e riscos de segurança
A exposição de pessoas cadastradas em plataformas de IA maliciosas ou voltadas a operações ofensivas cria riscos graves de perda do anonimato. Pesquisadores de segurança, autoridades policiais e cibercriminosos rivais monitoram frequentemente esses vazamentos para identificar os responsáveis por atividades e realizar reconhecimento direcionado.
Ações recomendadas para usuários afetados
Se você se cadastrou na WormGPT.AI, deve:
- Alterar imediatamente as senhas das contas de e-mail associadas e adotar autenticação multifator robusta (2FA).
- Garantir que as credenciais usadas em serviços clandestinos nunca sejam reutilizadas em infraestrutura pessoal ou corporativa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
