[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2r2u3uqaxymz1":3,"$f12fssm39dgrj2":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad25c79873889c224ffe5d","WormGPT AI 2026","WormGPT AI Утечка данных","wormgpt-2026","wormgpt.ai","2026-02-09T00:00:00.000Z","2026-09-18T11:51:34.711Z","2026-10-09T21:07:46.393Z","WormGPT AI hacking LLM service subscriber and customer database","https:\u002F\u002Fwormgpt.ai\u002F",[15,17,18],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",4177,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Email addresses","Customer IDs","Payment records","Subscription details","Account balances","\u003Cp>\u003Cstrong>Утечка данных WormGPT AI в 2026 году\u003C\u002Fstrong> произошла 9 февраля 2026 года, когда злоумышленники скомпрометировали инфраструктуру \u003Cstrong>WormGPT.AI\u003C\u002Fstrong> (\u003Ccode>wormgpt.ai\u003C\u002Fcode>) и похитили данные. Это широко известный сервис на базе LLM без цензурных ограничений, который продвигался как инструмент для моделирования кибератак и создания вредоносного ПО.\u003C\u002Fp>\u003Ch2>Какие данные были затронуты в ходе инцидента с WormGPT AI?\u003C\u002Fh2>\u003Cp>Утёкший набор данных в формате JSON, включающий основные записи адресов электронной почты, идентификаторы клиентов Stripe, журналы перебора идентификаторов в рамках IDOR и таблицы подписок, раскрывает сведения о пользователях, оформивших подписку на сервис. Утечка затронула записи о \u003Cstrong>4 177 уникальных подписчиках\u003C\u002Fstrong>, раскрыв следующие данные:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Идентификаторы аккаунтов и клиентов:\u003C\u002Fstrong> Внутренние UUID пользователей, идентификаторы клиентов Stripe (cus_) и идентификаторы пользовательских профилей.\u003C\u002Fli>\u003Cli>\u003Cstrong>Контактные данные:\u003C\u002Fstrong> Канонические адреса электронной почты крупных почтовых сервисов (Gmail, Outlook, ProtonMail).\u003C\u002Fli>\u003Cli>\u003Cstrong>Финансовые сведения и данные о подписках:\u003C\u002Fstrong> Статусы подписок Stripe, журналы попыток оплаты, записи о неудачном оформлении покупок и уровни инвесторов и подписчиков.\u003C\u002Fli>\u003Cli>\u003Cstrong>Телеметрия платформы:\u003C\u002Fstrong> Журналы доставки электронных писем, метаданные незавершённого оформления покупок и показатели потребления токенов.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Сколько аккаунтов было затронуто?\u003C\u002Fh2>\u003Cp>Тщательный разбор с канонизацией по RFC и удалением дубликатов подтвердил наличие \u003Cstrong>4 177 уникальных действительных адресов электронной почты подписчиков\u003C\u002Fstrong>.\u003C\u002Fp>\u003Ch2>Технический анализ и риски безопасности\u003C\u002Fh2>\u003Cp>Раскрытие данных людей, зарегистрированных на платформах ИИ для вредоносных действий или наступательных операций, создаёт серьёзные риски деанонимизации. Исследователи безопасности, правоохранительные органы и конкурирующие киберпреступники часто отслеживают такие утечки для атрибуции и целевой разведки.\u003C\u002Fp>\u003Ch2>Рекомендации для затронутых пользователей\u003C\u002Fh2>\u003Cp>Тем, кто зарегистрировался на WormGPT.AI, следует:\u003C\u002Fp>\u003Cul>\u003Cli>Немедленно сменить пароли связанных почтовых аккаунтов и обеспечить использование надёжной многофакторной аутентификации (2FA).\u003C\u002Fli>\u003Cli>Никогда не использовать повторно учётные данные с подпольных сервисов в личной или корпоративной инфраструктуре.\u003C\u002Fli>\u003C\u002Ful>","WormGPT AI Утечка данных (4,2 Тысяча Записи по опубликованным данным)","WormGPT AI Утечка данных. Сообщается о следующем количестве: 4,2 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Customer IDs, Payment…","\u002Fuploads\u002Flogo\u002Fwormgpt.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"WormGPT AI","Cybersecurity","",{"success":4,"breaches":62},[63,70,76,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":21,"affectedCountStatus":69},"lastpass-klue-2026","Утечка данных LastPass через цепочку поставок Klue в 2026 году","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":69},"trellix-2026","Нарушение безопасности исходного кода Trellix в 2026 году","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"hackerone-navia-2025","Утечка данных HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]