Sicherheitslücken

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Arbeitgeber
• Geschlechter
• Namen
• Persönliche Gesundheitsdaten
• Telefonnummern
• Physische Adressen

Im August 2026 Das Gesundheits- und Pharmaunternehmen McKesson wurde Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder Daten preisgeben“.Die Gruppe veröffentlichte daraufhin einen umfangreichen Datensatz, der ihrer Aussage nach von dem Unternehmen stammte und unter anderem 6,4 Millionen eindeutige E-Mail-Adressen sowie weitere persönliche und Unternehmensdaten enthielt. Die betroffenen Daten bezogen sich auf eine Reihe von Personen und Funktionen, darunter Empfänger von Marketingkampagnen, Patienten, Mitarbeiter und Ansprechpartner im Gesundheitswesen. Offenlegungsmitteilung von McKessonDas Unternehmen teilte mit, dass es einen unbefugten Zugriff auf „bestimmte Drittanbieteranwendungen und die Exfiltration bestimmter Daten im Zusammenhang mit einer Teilmenge von Kunden innerhalb unserer Geschäftsbereiche Onkologie & Multispezialitäten und Medizinisch-Chirurgische Medizin“ festgestellt habe, aber „hinreichende Gewissheit darüber habe, dass keine weiteren unbefugten Aktivitäten stattfinden“.

Bestätigung

Offengelegte Daten

• Browser-User-Agent-Details
• E-Mail-Adressen
• Geografische Lage
• IP-Adressen
• Namen
• Telefonnummern
• Einkäufe
• Kfz-Kennzeichen

Im August 2026 Die Manchester Airports Group (MAG) gab eine Datenschutzverletzung bekannt, die ihre Dienstleistungen beeinträchtigt.Der Vorfall war später von der Hackergruppe FulcrumSec für sich beansprucht, die anschließend E-Mail-Adressen und Telefonnummern von 8,8 Millionen Kunden der Flughäfen Manchester, Stansted und East Midlands veröffentlichten. Die Daten enthielten persönliche Informationen zu Flughafendienstleistungen, darunter Fahrzeugzulassungen und Parkhistorie, Fast-Track-Käufe und Lounge-Buchungen. ihre OffenlegungsmitteilungMAG teilte mit, dass „zu keinem Zeitpunkt die Sicherheit der Passagiere oder die Flugsicherheit gefährdet war“.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Arbeitgeber
• Berufsbezeichnungen
• Namen
• Telefonnummern
• Physische Adressen
• Support-Tickets

Im August 2026 wird das französische Unternehmen für Software und Dienstleistungen im Bereich des geistigen Eigentums... Questel war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder Informationen veröffentlichen“.Die Gruppe veröffentlichte anschließend einen umfangreichen Datensatz, der ihrer Aussage nach von dem Unternehmen stammte und größtenteils aus Kontaktdaten von Unternehmen im Zusammenhang mit Vertriebskontakten, Supportfällen und Marketingaktivitäten bestand, darunter 1,2 Millionen eindeutige E-Mail-Adressen. Die Daten enthielten außerdem Namen, Arbeitgeber und Berufsbezeichnungen sowie Adressen und Telefonnummern.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Namen
• Telefonnummern
• Physische Adressen

Im August 2026 wird der Bekleidungshändler Carhartt war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder veröffentlichen“.Die Gruppe veröffentlichte anschließend Daten, die sie angeblich von dem Unternehmen erhalten hatte, darunter 12,9 Millionen eindeutige E-Mail-Adressen, Namen, Telefonnummern und physische Adressen. Das veröffentlichte Datenkorpus enthielt außerdem Millionen synthetischer Datensätze, die keinen Bezug zu realen Personen hatten. und waren von dem Verstoß ausgenommen.

Bestätigung

Offengelegte Daten

• Bankkontonummern
• E-Mail-Adressen
• Namen
• Teilweise Kreditkartendaten
• Physische Adressen
• Einkäufe

Im Juli 2025, der deutsche Nachrichtendienst NIUS erlitt einen Datenverstoß, dessen Daten anschließend öffentlich bekannt wurden.Die Daten umfassten 6.000 eindeutige E-Mail-Adressen sowie Namen, physische Adressen und Zahlungsdetails für Einkäufe, darunter entweder IBANs oder teilweise Kreditkartendaten (maskierte Kartennummer, Kartentyp und Ablaufdatum).

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Geschlechter
• Geografische Lage
• Namen
• Benutzernamen

Mitte 2026 kursierten über Telegram Hunderttausende von Nutzerdatensätzen, die angeblich von Golf Canada stammten. Die Daten umfassten 569.000 eindeutige E-Mail-Adressen sowie Namen, Benutzernamen, Geburtsdaten, Geschlecht und ungefähre geografische Standorte (Stadt, Provinz und Postleitzahl). Golf Canada reagierte nicht auf mehrere Kontaktversuche, und es ist weiterhin unklar, ob die Daten durch unbeabsichtigt offengelegte Website-Funktionen oder eine Sicherheitslücke erlangt wurden.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Geografische Lage
• Namen
• Telefonnummern
• Einkäufe

Im August 2026 wird der australische Kosmetikhändler Oz Hair and Beauty wurde Ziel eines Erpressungsangriffs von xpl0itrs.Anschließend veröffentlichte die Gruppe Daten, die angeblich von dem Unternehmen stammten und unter anderem 2 Millionen eindeutige E-Mail-Adressen sowie Namen, Telefonnummern, geografische Standorte (Vorort und Postleitzahl) und Käufe enthielten.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Namen
• Telefonnummern
• Physische Adressen

Im Juli 2026 wird die cloudbasierte Plattform für Geschäftskommunikation verfügbar sein. RingCentral war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder Informationen veröffentlichen“.Anschließend veröffentlichte die Gruppe Daten, die ihrer Aussage nach von der Plattform stammten und die 1,6 Millionen eindeutige E-Mail-Adressen sowie Namen, physische Adressen und Telefonnummern enthielten. In ihrer OffenlegungsmitteilungRingCentral teilte mit, dass der Vorfall nur einen begrenzten Teil der RingCentral-Kunden betreffe und dass man direkt mit den Betroffenen in Kontakt stehe.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Namen
• Telefonnummern
• Physische Adressen

Im August 2026 Das Augenpflegeunternehmen Alcon wurde in einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder durchsickern“ genannt.Anschließend veröffentlichte die Gruppe Daten, die angeblich von Alcon stammten und 218.000 eindeutige E-Mail-Adressen sowie weitere, größtenteils unternehmensbezogene B2B-Kontaktdaten enthielten, darunter Name, Telefonnummer und Anschrift.

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Namen
• Teilweise Kreditkartendaten
• Telefonnummern
• Physische Adressen
• Einkäufe

Im Juli 2026 Brinks Home war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder durchsickern lassen“.Die Gruppe veröffentlichte daraufhin Daten, die ihrer Aussage nach von dem Unternehmen stammten. Darunter befanden sich 732.000 eindeutige E-Mail-Adressen und weitere personenbezogene Daten von Interessenten, Kunden und Brinks-Mitarbeitern, wie Name, Telefonnummer und Adresse. Die Daten umfassten auch Käufe bei Brinks sowie Teile von Kreditkartendaten (die letzten vier Ziffern, Kartentyp und Ablaufdatum). In der Offenlegungsmitteilung von BrinksSie bestätigten den Vorfall und das Risiko einer Offenlegung und teilten mit, dass sie die betroffenen Parteien „im Einklang mit geltendem Recht“ benachrichtigen würden.

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Geschlechter
• Namen
• Persönliche Gesundheitsdaten
• Telefonnummern
• Physische Adressen

Im Juli 2026 Exact Sciences (jetzt im Besitz von Abbott Laboratories) war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder Informationen weitergeben“.Die Gruppe behauptete, Daten aus dem Bereich Krebsdiagnostik des Unternehmens erlangt und diese später veröffentlicht zu haben. Der Datenverstoß umfasste 10,9 Millionen eindeutige E-Mail-Adressen von Kunden, Patienten und Gesundheitsdienstleistern sowie Namen, Adressen, Telefonnummern und Gesundheitsdaten. Abbott veröffentlichte daraufhin eine öffentliche Bekanntmachung Sie wiesen darauf hin, dass „einige der betroffenen Dateien personenbezogene Daten und/oder Gesundheitsdaten enthalten“ und dass genauere Informationen folgen würden, sobald ihre Überprüfung des Vorfalls abgeschlossen sei.