[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2r2ah8wacjaeo":3,"$f12gbzmoxhhvib":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad25c79873889c224ffe5d","WormGPT AI 2026","WormGPT AI Vazamento de dados","wormgpt-2026","wormgpt.ai","2026-02-09T00:00:00.000Z","2026-09-18T11:51:34.711Z","2026-10-09T21:07:46.393Z","WormGPT AI hacking LLM service subscriber and customer database","https:\u002F\u002Fwormgpt.ai\u002F",[15,17,18],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",4177,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Email addresses","Customer IDs","Payment records","Subscription details","Account balances","\u003Cp>\u003Cstrong>A violação de dados da WormGPT AI em 2026\u003C\u002Fstrong> ocorreu em 9 de fevereiro de 2026, quando a infraestrutura da \u003Cstrong>WormGPT.AI\u003C\u002Fstrong> (\u003Ccode>wormgpt.ai\u003C\u002Fcode>), um serviço de LLM sem censura amplamente conhecido, comercializado para simulação de ataques cibernéticos e geração de malware, foi comprometida e teve dados exfiltrados por agentes mal-intencionados.\u003C\u002Fp>\u003Ch2>Quais informações foram afetadas no incidente da WormGPT AI?\u003C\u002Fh2>\u003Cp>O conjunto de dados JSON vazado (que inclui registros principais de e-mail, IDs de clientes da Stripe, logs de enumeração por IDOR e tabelas de assinaturas) expõe usuários que assinaram o serviço. A violação comprometeu os registros de \u003Cstrong>4.177 assinantes únicos\u003C\u002Fstrong>, expondo:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Identificadores de contas e clientes:\u003C\u002Fstrong> UUIDs internos de usuários, IDs de clientes da Stripe (cus_) e IDs de perfis de usuários.\u003C\u002Fli>\u003Cli>\u003Cstrong>Credenciais de contato:\u003C\u002Fstrong> Endereços de e-mail canônicos de grandes provedores (Gmail, Outlook, ProtonMail).\u003C\u002Fli>\u003Cli>\u003Cstrong>Dados financeiros e de assinaturas:\u003C\u002Fstrong> Status de assinaturas na Stripe, logs de tentativas de pagamento, registros de finalizações de compra malsucedidas e níveis de investidores\u002Fassinantes.\u003C\u002Fli>\u003Cli>\u003Cstrong>Telemetria da plataforma:\u003C\u002Fstrong> Logs de entrega de e-mails, metadados de finalizações de compra abandonadas e métricas de consumo de tokens.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Quantas contas foram afetadas?\u003C\u002Fh2>\u003Cp>A análise canônica rigorosa conforme RFC e a deduplicação confirmaram \u003Cstrong>4.177 endereços de e-mail válidos e únicos de assinantes\u003C\u002Fstrong>.\u003C\u002Fp>\u003Ch2>Análise técnica e riscos de segurança\u003C\u002Fh2>\u003Cp>A exposição de pessoas cadastradas em plataformas de IA maliciosas ou voltadas a operações ofensivas cria riscos graves de perda do anonimato. Pesquisadores de segurança, autoridades policiais e cibercriminosos rivais monitoram frequentemente esses vazamentos para identificar os responsáveis por atividades e realizar reconhecimento direcionado.\u003C\u002Fp>\u003Ch2>Ações recomendadas para usuários afetados\u003C\u002Fh2>\u003Cp>Se você se cadastrou na WormGPT.AI, deve:\u003C\u002Fp>\u003Cul>\u003Cli>Alterar imediatamente as senhas das contas de e-mail associadas e adotar autenticação multifator robusta (2FA).\u003C\u002Fli>\u003Cli>Garantir que as credenciais usadas em serviços clandestinos nunca sejam reutilizadas em infraestrutura pessoal ou corporativa.\u003C\u002Fli>\u003C\u002Ful>","WormGPT AI Vazamento de dados (4,2 Mil Registros informados)","WormGPT AI Vazamento de dados. Há relatos de 4,2 mil registros. Dados informados: Endereços de e-mail, Customer IDs, Payment records. Confira o alcance, os…","\u002Fuploads\u002Flogo\u002Fwormgpt.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"WormGPT AI","Cybersecurity","",{"success":4,"breaches":62},[63,70,76,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"lastpass-klue-2026","Violação de dados da LastPass na cadeia de suprimentos da Klue em 2026","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"trellix-2026","Trellix 2026: violação de código-fonte","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"hackerone-navia-2025","HackerOne Navia 2025: violação de dados","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]