الخروقات

تأكيد المصادر

البيانات المكشوفة

• تواريخ الميلاد
• عناوين البريد الإلكتروني
• أسماء أفراد العائلة
• بطاقات الهوية الصادرة عن الحكومة
• مستويات الدخل
• الحالة الاجتماعية
• الأسماء
• أرقام الهواتف
• العناوين الفعلية

في سبتمبر 2024، صندوق التقاعد الوطني الفرنسي تعرضت شركة Assurance Retraite لاختراق بيانات أثر على ما يقرب من 370 ألف مستفيد من برامج المساعدة تضمنت البيانات 70 ألف عنوان بريد إلكتروني فريد، بالإضافة إلى الأسماء وتواريخ الميلاد والعناوين البريدية وأرقام الهواتف ومستويات الدخل والحالات الاجتماعية وأرقام الضمان الاجتماعي الفرنسي (NIR) وتفاصيل الاتصال بالأقارب أو جهات الاتصال الأخرى المحددة. في إشعار الإفصاح الخاص بها، عزت شركة التأمين ريتريت الاختراق إلى حساب شريك مخترق .

تأكيد المصادر

البيانات المكشوفة

• تفاصيل الحجز
• عناوين البريد الإلكتروني
• الأسماء
• أرقام الهواتف
• العناوين الفعلية

في مايو 2026، شبكة تأجير العطلات الفرنسية تعرضت شركة Gîtes de France لاختراق بيانات أثر ذلك على بعض فروعها الإدارية. وكشف الحادث عن مئات الآلاف من سجلات العملاء، بما في ذلك 118 ألف عنوان بريد إلكتروني فريد إلى جانب الأسماء وأرقام الهواتف والعناوين البريدية وتفاصيل الحجز.

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• أصحاب العمل
• المسميات الوظيفية
• الأسماء
• أرقام الهواتف
• العناوين الفعلية
• حسابات التواصل الاجتماعي

في يناير 2026، منصة معلومات الشركات الخاصة استُهدف موقع Crunchbase بمحاولة ابتزاز من قبل مجموعة ShinyHunters تحت شعار "ادفع أو سرب". تم نشر بيانات يُزعم الحصول عليها من الشركة لاحقًا، وتضمنت 560 ألف عنوان بريد إلكتروني فريد، معظمها يعود لعملاء محتملين وجهات اتصال تجارية. وشملت البيانات الأخرى أسماءً وعناوين بريدية وأرقام هواتف ومسميات وظيفية وجهات عمل سابقة وملفات تعريفية على لينكدإن. وأكدت شركة كرانش بيس لاحقًا أن جهة تهديد إلكترونيًا قد سربت وثائق من شبكتها المؤسسية.

تأكيد المصادر

البيانات المكشوفة

• تواريخ الميلاد
• عناوين البريد الإلكتروني
• أصحاب العمل
• الجنس
• بطاقات الهوية الصادرة عن الحكومة
• المسميات الوظيفية
• الحالة الاجتماعية
• الأسماء
• أرقام الهواتف
• العناوين الفعلية

في أغسطس 2026، شركة الصحة الرقمية كانت شركة Sharecare هدفًا لحملة ابتزاز من قبل مجموعة ShinyHunters تحت شعار "ادفع أو سرب". ثم نشرت المجموعة بيانات زعمت أنها مسروقة من أنظمة شركة Sharecare، تحتوي على 318 ألف عنوان بريد إلكتروني فريد. وتضمنت معظم البيانات سجلات مبيعات وتسويق بين الشركات، تشمل الأسماء والعناوين وأرقام الهواتف والمسميات الوظيفية وجهات العمل. كما شملت البيانات عددًا محدودًا من المشتركين في خطط التأمين الصحي البرازيلية، بما في ذلك تواريخ الميلاد والجنس والحالة الاجتماعية وأرقام CPF (أرقام التعريف الضريبي البرازيلية).

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• أصحاب العمل
• المسميات الوظيفية
• الأسماء
• أرقام الهواتف
• العناوين الفعلية
• تحياتي

في أغسطس 2026، منظمة سلامة الأغذية والحيوانات كان نيوجين هدفًا لمحاولة ابتزاز من قبل موقع ShinyHunters تحت شعار "ادفع أو سرب". ثم نشرت المجموعة بيانات زعمت أنها حصلت عليها من شركة نيوجين. وتضمنت هذه البيانات في معظمها سجلات اتصال الشركات، وشملت 436 ألف عنوان بريد إلكتروني فريد من قوائم البريد وسجلات الموظفين وجهات اتصال أخرى.

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• أصحاب العمل
• المسميات الوظيفية
• الأسماء
• أرقام الهواتف
• العناوين الفعلية
• تذاكر الدعم

في أغسطس 2026، كان مشغل مركز البيانات CyrusOne هدفًا لمحاولة ابتزاز من قبل ShinyHunters تحت شعار "ادفع أو سرب". ثم نشرت المجموعة بيانات يُزعم أنها حصلت عليها من الشركة، وتضمنت 373 ألف عنوان بريد إلكتروني فريد موزعة على سجلات تتعلق بالمستخدمين، وعملاء المبيعات المحتملين، وموظفي شركة سايروس ون. وتألفت البيانات في معظمها من معلومات الاتصال الخاصة بالشركة، بما في ذلك الأسماء والعناوين البريدية وأرقام الهواتف والمسميات الوظيفية. كما تضمنت أيضًا طلبات الدعم ومعلومات أخرى متعلقة بعمليات الشركة.

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• المواقع الجغرافية
• الأسماء
• أسماء المستخدمين

في أكتوبر 2026، خدمة حماية خادم ديسكورد تعرضت شركة Double Counter لاختراق بيانات يُعزى إلى ثغرة أمنية في أداة التحليلات Metabase أفادت شركة Double Counter في بيانها بأن مهاجمين تمكنوا من الوصول إلى جزء من بياناتها. ونُشرت لاحقًا مجموعة من البيانات علنًا، احتوت على 275 ألف عنوان بريد إلكتروني فريد وأسماء مستخدمين على منصة Discord. كما وُجد عدد قليل من السجلات الخاصة بمشتركين مدفوعين تمت معالجة مشترياتهم عبر Stripe، وتضمنت أسماءهم وبلدانهم ورموزهم البريدية.

تأكيد المصادر

البيانات المكشوفة

• أرقام الحسابات المصرفية
• تواريخ الميلاد
• عناوين البريد الإلكتروني
• الاستثمارات المالية
• بطاقات الهوية الصادرة عن الحكومة
• الأسماء
• أرقام الهواتف
• العناوين الفعلية

في يوليو 2024، شركة الوساطة المالية الهندية أكدت شركة أنجيل وان أن البيانات المسربة عبر الإنترنت تتعلق باختراق وقع في أبريل 2023 تضمنت البيانات المسربة 7.9 مليون سجل مستخدم، تحتوي على 6.8 مليون عنوان بريد إلكتروني فريد، بالإضافة إلى الأسماء والعناوين وأرقام الهواتف وأرقام الحسابات المصرفية وأرقام الحسابات الدائمة (PANs) وممتلكات المحافظ الاستثمارية. وأكدت شركة أنجل وان أن الاختراق "لا يؤثر على أوراق مالية العملاء أو أموالهم أو بيانات اعتمادهم".

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• أصحاب العمل
• المسميات الوظيفية
• الأسماء
• أرقام الهواتف
• العناوين الفعلية
• تحياتي
• تذاكر الدعم

في سبتمبر 2026، شركة سويسرية للأجهزة الطبية كانت ميديلا هدفًا لحملة ابتزاز من قبل موقع ShinyHunters تحت شعار "ادفع أو سرب". تم نشر البيانات التي يُزعم الحصول عليها خلال عملية الاختراق لاحقًا، وشملت 424 ألف عنوان بريد إلكتروني فريد، تعود في معظمها إلى متخصصين في الرعاية الصحية وموظفي شركة ميديلا ومسؤوليها. وتضمنت البيانات المسربة بشكل أساسي معلومات الاتصال الخاصة بالشركة، بما في ذلك الأسماء والعناوين البريدية وأرقام الهواتف، بالإضافة إلى بعض السجلات التي احتوت على تذاكر الدعم الفني ذات الصلة.

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• أصحاب العمل
• المواقع الجغرافية
• المسميات الوظيفية
• أرقام الهواتف

في عام 2019، خدمة قاعدة بيانات عملاء التسويق بين الشركات (B2B) التي توقفت عن العمل الآن تعرضت شركة LimeLeads لاختراق بيانات بسبب خادم Elasticsearch مكشوف وغير مؤمّن. كشف الحادث عن عشرات الملايين من سجلات بيانات الاتصال الخاصة بالشركات، والتي تحتوي على 17.8 مليون عنوان بريد إلكتروني فريد، بالإضافة إلى أرقام الهواتف، وأصحاب العمل، والمسميات الوظيفية، والمواقع الجغرافية بما في ذلك الولاية والمدينة والرمز البريدي.

تأكيد المصادر

البيانات المكشوفة

• تواريخ الميلاد
• عناوين البريد الإلكتروني
• الجنس
• المواقع الجغرافية
• الأسماء
• أرقام الهواتف

في أكتوبر 2024، انتشر خبر اختراق بيانات عملاء برجر كينج في روسيا عقب هجوم إلكتروني في أغسطس/آب على منصة Mindbox لأتمتة التسويق، كشف الاختراق عن 3.2 مليون عنوان بريد إلكتروني فريد، بالإضافة إلى الأسماء، والجنس، وتواريخ الميلاد، وأرقام الهواتف، والمواقع الجغرافية التقريبية، وتغطي البيانات الفترة من عام 2018 إلى أغسطس/آب 2024. وقد أقرت سلسلة مطاعم برجر كنج روسيا بالحادث، وأكدت أنه لا يشمل تفاصيل الدفع أو جوازات السفر.

تأكيد المصادر

البيانات المكشوفة

• عناوين البريد الإلكتروني
• المواقع الجغرافية
• الأسماء
• أسماء المستخدمين

في أغسطس 2026، تم نشر ملايين السجلات التي يُزعم أنها مأخوذة من موقع Chess.com على الإنترنت احتوت البيانات على 7.3 مليون صف، تضم 4.6 مليون عنوان بريد إلكتروني فريد، بالإضافة إلى أسماء المستخدمين، والأسماء، والبلدان، وبيانات أخرى متعلقة بحسابات المستخدمين على موقع Chess.com. وأشارت تحليلات البيانات إلى أنها جُمعت بطريقة غير مشروعة. وعند تحميلها في قاعدة بيانات HIBP، تبين أن 99% من عناوين البريد الإلكتروني قد ظهرت بالفعل في اختراقات بيانات سابقة، مما يدعم فرضية جمع البيانات بطريقة غير مشروعة. اقرأ المزيد عن عمليات استخراج البيانات واختراقات البيانات.