В феврале 2026 года платформа генерации комиксов на базе искусственного интеллекта KomikoAI (komiko.app) столкнулась с крупной утечкой данных. В открытом доступе или на теневых форумах оказалась база данных, содержащая от 800 тыс. до более чем 1 млн записей пользователей.
Что именно попало в сеть:
- Личные данные: имена, адреса электронной почты (email), псевдонимы/имена пользователей.
- Технические данные и токены: токены Google OAuth, активные токены сессий, верификационные токены и push-токены (что несет высокий риск захвата аккаунтов).
- Контент пользователей: пользовательские публикации, а также текстовые AI-промпты, использовавшиеся для генерации комиксов (причем в некоторых базах промпты сопоставлялись с конкретными email-адресами).
- Платежная информация: идентификаторы клиентов Stripe / данные о подписках (без полных данных банковских карт, но достаточные для фишинга).
- Пароли в чистом виде в базовых индексах утечки не фигурировали, однако утечка токенов сессий и OAuth-доступов представляла собой серьезную угрозу.
Что делать, если вы пользовались Komiko.app:
- Отозвать доступы (OAuth): Зайдите в настройки безопасности вашего аккаунта Google (или других связанных сервисов) и проверьте список приложений со сторонним доступом. Если там есть Komiko, немедленно удалите разрешение (revoke).
- Завершить активные сессии: Если в самом сервисе сохранился доступ, выйдите из аккаунта во всех активных сессиях на всех устройствах.
- Остерегайтесь фишинга: Из-за утечки связок «имя + email + ваши AI-промпты» злоумышленники могут попытаться прислать вам убедительное целевое письмо (spear-phishing), выдавая себя за поддержку сервиса. Не переходите по подозрительным ссылкам и не вводите учетные данные.
- Проверить почту: Вы можете проверить свой адрес на предмет участия в этой и других утечках через специализированный сервис HIBP или LeakCheck.