[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2r17tuyc8fq3i":3,"$f12f9c8qzdeb75":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":13,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6aad25c79873889c224ffe5d","WormGPT AI 2026","WormGPT AI Veri İhlali","wormgpt-2026","wormgpt.ai","2026-02-09T00:00:00.000Z","2026-09-18T11:51:34.711Z",null,"2026-10-09T21:07:46.393Z","WormGPT AI hacking LLM service subscriber and customer database","https:\u002F\u002Fwormgpt.ai\u002F",[16,18,19],"https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",4177,"known","unknown","tr",[25,23,26,27,28,29,30,31,32,33],"en","zh","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51],"Email addresses","Customer IDs","Payment records","Subscription details","Account balances","\u003Cp>\u003Cstrong>WormGPT AI 2026 veri ihlali\u003C\u002Fstrong>, siber saldırı, kötü amaçlı yazılım geliştirme ve oltalama senaryoları üretmek üzere tasarlanmış sansürsüz bir yapay zeka (LLM) hizmeti sunan \u003Cstrong>WormGPT.AI\u003C\u002Fstrong> (\u003Ccode>wormgpt.ai\u003C\u002Fcode>) platformunun veritabanının 9 Şubat 2026 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.\u003C\u002Fp>\u003Ch2>WormGPT AI olayında hangi bilgiler etkilendi?\u003C\u002Fh2>\u003Cp>Sızdırılan JSON veri koleksiyonu (müşteri listeleri, terk edilmiş sepetler, Stripe abonelikleri ve IDOR verileri), sansürsüz yapay zeka servisine kaydolan ve abonelik satın alan kullanıcıların hesap kayıtlarını içermektedir. İhlal kapsamında \u003Cstrong>4.177 tekil kullanıcıya ait\u003C\u002Fstrong> şu veri sınıfları sızdırılmıştır:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Kullanıcı ve Müşteri Kimlikleri:\u003C\u002Fstrong> Kullanıcı UUID'leri, Stripe müşteri kimlikleri (cus_id) ve dahili hesap profilleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>İletişim Bilgileri:\u003C\u002Fstrong> Doğrulanmış kullanıcı e-posta adresleri (özellikle Gmail, Outlook, ProtonMail ve özel alan adları).\u003C\u002Fli>\u003Cli>\u003Cstrong>Ödeme ve Abonelik Verileri:\u003C\u002Fstrong> Stripe abonelik kimlikleri, hesap bakiye durumları, ödeme deneme kayıtları ve paket üyelik türleri.\u003C\u002Fli>\u003Cli>\u003Cstrong>Platform Etkileşimi:\u003C\u002Fstrong> Kampanya e-posta gönderim günlükleri, varyant istatistikleri ve sepet terk kayıtları.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Kaç kişi veya hesap etkilendi?\u003C\u002Fh2>\u003Cp>Kanonik RFC e-posta standartlarına göre yürütülen titiz doğrulama ve tekilleştirme adımları sonucunda toplam \u003Cstrong>4.177 tekil geçerli e-posta adresi\u003C\u002Fstrong> teyit edilmiştir.\u003C\u002Fp>\u003Ch2>Saldırının teknik analizi ve riskler nelerdir?\u003C\u002Fh2>\u003Cp>Kötü amaçlı yazılım veya siber saldırı odaklı yapay zeka araçlarına üye olan kişilerin e-posta adreslerinin ve ödeme profillerinin kamuoyuna sızması; güvenlik araştırmacıları, kolluk kuvvetleri ve tehdit aktörleri açısından doğrudan hedefleme veya ifşa (doxxing) riski yaratmaktadır.\u003C\u002Fp>\u003Ch2>Etkilenen kullanıcılar ne yapmalı?\u003C\u002Fh2>\u003Cp>WormGPT platformuna kaydolmuş kişilerin:\u003C\u002Fp>\u003Cul>\u003Cli>Kullandıkları e-posta hesaplarının parolalarını derhal güncellemeleri ve iki aşamalı doğrulamayı (2FA) açmaları,\u003C\u002Fli>\u003Cli>WormGPT veya benzeri yeraltı servislerinde kullanılan şifrelerin başka hiçbir mecrada tekrar kullanılmadığından emin olmaları tavsiye edilir.\u003C\u002Fli>\u003C\u002Ful>","WormGPT AI Veri İhlali (4,2 Bin Bildirilen Kayıt)","WormGPT AI Veri İhlali. 4,2 bin kayıt bildirilmiştir. Bildirilen veriler: E-posta Adresleri, Customer IDs, Payment records. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fwormgpt.webp",false,{"name":58,"sector":59,"country":60,"website":60,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":13},"WormGPT AI","Cybersecurity","",{"success":4,"breaches":62},[63,70,76,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":13,"affectedCountStatus":69},"lastpass-klue-2026","LastPass 2026 Klue Tedarik Zinciri Veri İhlali","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z","not_disclosed",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":13,"affectedCountStatus":69},"trellix-2026","Trellix 2026 Kaynak Kodu İhlali","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"hackerone-navia-2025","HackerOne Navia 2025 Veri İhlali","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"medela","Medela Veri İhlali","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]