WormGPT AI Утечка данных
Утечка данных WormGPT AI в 2026 году произошла 9 февраля 2026 года, когда злоумышленники скомпрометировали инфраструктуру WormGPT.AI (wormgpt.ai) и похитили данные.
Типы раскрытых данных
5- Адреса электронной почты
- Customer IDs
- Payment records
- Сведения о подписках
- Остатки на счетах
Об этой утечке
Это широко известный сервис на базе LLM без цензурных ограничений, который продвигался как инструмент для моделирования кибератак и создания вредоносного ПО.
Какие данные были затронуты в ходе инцидента с WormGPT AI?
Утёкший набор данных в формате JSON, включающий основные записи адресов электронной почты, идентификаторы клиентов Stripe, журналы перебора идентификаторов в рамках IDOR и таблицы подписок, раскрывает сведения о пользователях, оформивших подписку на сервис. Утечка затронула записи о 4 177 уникальных подписчиках, раскрыв следующие данные:
- Идентификаторы аккаунтов и клиентов: Внутренние UUID пользователей, идентификаторы клиентов Stripe (cus_) и идентификаторы пользовательских профилей.
- Контактные данные: Канонические адреса электронной почты крупных почтовых сервисов (Gmail, Outlook, ProtonMail).
- Финансовые сведения и данные о подписках: Статусы подписок Stripe, журналы попыток оплаты, записи о неудачном оформлении покупок и уровни инвесторов и подписчиков.
- Телеметрия платформы: Журналы доставки электронных писем, метаданные незавершённого оформления покупок и показатели потребления токенов.
Сколько аккаунтов было затронуто?
Тщательный разбор с канонизацией по RFC и удалением дубликатов подтвердил наличие 4 177 уникальных действительных адресов электронной почты подписчиков.
Технический анализ и риски безопасности
Раскрытие данных людей, зарегистрированных на платформах ИИ для вредоносных действий или наступательных операций, создаёт серьёзные риски деанонимизации. Исследователи безопасности, правоохранительные органы и конкурирующие киберпреступники часто отслеживают такие утечки для атрибуции и целевой разведки.
Рекомендации для затронутых пользователей
Тем, кто зарегистрировался на WormGPT.AI, следует:
- Немедленно сменить пароли связанных почтовых аккаунтов и обеспечить использование надёжной многофакторной аутентификации (2FA).
- Никогда не использовать повторно учётные данные с подпольных сервисов в личной или корпоративной инфраструктуре.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
