WormGPT AI Veri İhlali
WormGPT AI 2026 veri ihlali, siber saldırı, kötü amaçlı yazılım geliştirme ve oltalama senaryoları üretmek üzere tasarlanmış sansürsüz bir yapay zeka (LLM) hizmeti sunan WormGPT.AI (wormgpt.ai) platformunun veritabanının 9 Şubat 2026 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- Customer IDs
- Payment records
- Abonelik Bilgileri
- Hesap Bakiyeleri
Bu İhlal Hakkında
WormGPT AI olayında hangi bilgiler etkilendi?
Sızdırılan JSON veri koleksiyonu (müşteri listeleri, terk edilmiş sepetler, Stripe abonelikleri ve IDOR verileri), sansürsüz yapay zeka servisine kaydolan ve abonelik satın alan kullanıcıların hesap kayıtlarını içermektedir. İhlal kapsamında 4.177 tekil kullanıcıya ait şu veri sınıfları sızdırılmıştır:
- Kullanıcı ve Müşteri Kimlikleri: Kullanıcı UUID'leri, Stripe müşteri kimlikleri (cus_id) ve dahili hesap profilleri.
- İletişim Bilgileri: Doğrulanmış kullanıcı e-posta adresleri (özellikle Gmail, Outlook, ProtonMail ve özel alan adları).
- Ödeme ve Abonelik Verileri: Stripe abonelik kimlikleri, hesap bakiye durumları, ödeme deneme kayıtları ve paket üyelik türleri.
- Platform Etkileşimi: Kampanya e-posta gönderim günlükleri, varyant istatistikleri ve sepet terk kayıtları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre yürütülen titiz doğrulama ve tekilleştirme adımları sonucunda toplam 4.177 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının teknik analizi ve riskler nelerdir?
Kötü amaçlı yazılım veya siber saldırı odaklı yapay zeka araçlarına üye olan kişilerin e-posta adreslerinin ve ödeme profillerinin kamuoyuna sızması; güvenlik araştırmacıları, kolluk kuvvetleri ve tehdit aktörleri açısından doğrudan hedefleme veya ifşa (doxxing) riski yaratmaktadır.
Etkilenen kullanıcılar ne yapmalı?
WormGPT platformuna kaydolmuş kişilerin:
- Kullandıkları e-posta hesaplarının parolalarını derhal güncellemeleri ve iki aşamalı doğrulamayı (2FA) açmaları,
- WormGPT veya benzeri yeraltı servislerinde kullanılan şifrelerin başka hiçbir mecrada tekrar kullanılmadığından emin olmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
