Datenpannen

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Namen der Familienmitglieder
• Von der Regierung ausgestellte Ausweise
• Einkommensniveau
• Familienstand
• Namen
• Telefonnummern
• Physische Adressen

Im September 2024 wird der französische nationale Pensionsfonds Assurance Retraite erlitt einen Datenverstoß, von dem etwa 370.000 Sozialhilfeempfänger betroffen waren. Die Daten umfassten 70.000 eindeutige E-Mail-Adressen sowie Namen, Geburtsdaten, Adressen, Telefonnummern, Einkommensverhältnisse, Familienstände, französische Sozialversicherungsnummern (NIR) und Kontaktdaten von Verwandten oder anderen benannten Ansprechpartnern. In der Offenlegungsmitteilung Assurance Retraite führte den Verstoß auf ein kompromittiertes Partnerkonto zurück. .

Bestätigung

Offengelegte Daten

• Buchungsdetails
• E-Mail-Adressen
• Namen
• Telefonnummern
• Physische Adressen

Im Mai 2026 wird das französische Ferienwohnungsnetzwerk Gîtes de France wurde Opfer eines Datenlecks Dies betraf einige Abteilungen des Unternehmens. Bei dem Vorfall wurden Hunderttausende Kundendatensätze offengelegt, darunter 118.000 eindeutige E-Mail-Adressen sowie Namen, Telefonnummern, Postanschriften und Buchungsdetails.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Arbeitgeber
• Berufsbezeichnungen
• Namen
• Telefonnummern
• Physische Adressen
• Profile in sozialen Medien

Im Januar 2026 wird die private Unternehmensinformationsplattform Crunchbase wurde Ziel eines Erpressungsversuchs von ShinyHunters nach dem Motto „Zahlen oder Daten preisgeben“. Die angeblich vom Unternehmen erlangten Daten wurden anschließend öffentlich zugänglich gemacht und umfassten 560.000 eindeutige E-Mail-Adressen, die größtenteils zu potenziellen Kunden und Geschäftskontakten gehörten. Weitere Daten enthielten Namen, Adressen, Telefonnummern, Berufsbezeichnungen, Arbeitgeber und LinkedIn-Profile. Crunchbase bestätigte später, dass ein Angreifer Dokumente aus dem Unternehmensnetzwerk entwendet hatte.

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Arbeitgeber
• Geschlechter
• Von der Regierung ausgestellte Ausweise
• Berufsbezeichnungen
• Familienstand
• Namen
• Telefonnummern
• Physische Adressen

Im August 2026 wird das digitale Gesundheitsunternehmen Sharecare war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder Daten veröffentlichen“. Die Gruppe veröffentlichte anschließend Daten, die angeblich aus den Systemen von Sharecare stammten und 318.000 eindeutige E-Mail-Adressen enthielten. Die Daten bestanden größtenteils aus B2B-Vertriebs- und Marketingunterlagen mit Namen, Adressen, Telefonnummern, Berufsbezeichnungen und Arbeitgebern. Sie enthielten auch einige wenige Daten von Mitgliedern brasilianischer Krankenversicherungen, darunter Geburtsdaten, Geschlecht, Familienstand und CPF-Nummern (brasilianische Steueridentifikationsnummern).

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Arbeitgeber
• Berufsbezeichnungen
• Namen
• Telefonnummern
• Physische Adressen
• Begrüßungen

Im August 2026 wird die Organisation für Lebensmittel- und Tiersicherheit Neogen war Ziel eines Erpressungsversuchs von ShinyHunters nach dem Motto „Zahlen oder veröffentlichen“. Die Gruppe veröffentlichte später Daten, die sie nach eigenen Angaben von Neogen erhalten hatte. Die Daten bestanden größtenteils aus Firmenkontaktdatensätzen und umfassten 436.000 eindeutige E-Mail-Adressen aus Mailinglisten, Mitarbeiterakten und anderen Kontakten.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Arbeitgeber
• Berufsbezeichnungen
• Namen
• Telefonnummern
• Physische Adressen
• Support-Tickets

Im August 2026 Der Rechenzentrumsbetreiber CyrusOne war Ziel eines Erpressungsversuchs von ShinyHunters nach dem Motto „Zahlen oder Daten veröffentlichen“. Die Gruppe veröffentlichte anschließend Daten, die angeblich von dem Unternehmen stammten. Diese umfassten 373.000 eindeutige E-Mail-Adressen aus Datensätzen zu Nutzern, Vertriebskontakten und CyrusOne-Mitarbeitern. Die Daten bestanden größtenteils aus geschäftlichen Kontaktdaten wie Namen, Adressen, Telefonnummern und Berufsbezeichnungen. Sie enthielten außerdem Support-Tickets und weitere Informationen zum Geschäftsbetrieb des Unternehmens.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Geografische Lage
• Namen
• Benutzernamen

Im Oktober 2026 wird der Discord-Serverschutzdienst Double Counter erlitt einen Datenverstoß, der auf eine Schwachstelle im Analysetool Metabase zurückzuführen ist. In seiner Offenlegungsmitteilung gab DoubleCounter bekannt, dass Angreifer Zugriff auf einen Teil der Daten erlangt hatten. Ein Datensatz mit 275.000 eindeutigen E-Mail-Adressen und Discord-Benutzernamen wurde anschließend öffentlich zugänglich gemacht. Auch einige Datensätze von zahlenden Abonnenten, deren Käufe über Stripe abgewickelt wurden, waren vorhanden; diese enthielten Namen, Länder und Postleitzahlen.

Bestätigung

Offengelegte Daten

• Bankkontonummern
• Geburtsdaten
• E-Mail-Adressen
• Finanzanlagen
• Von der Regierung ausgestellte Ausweise
• Namen
• Telefonnummern
• Physische Adressen

Im Juli 2024, die indische Wertpapierhandelsfirma Angel One bestätigte, dass im Zusammenhang mit einem Datenleck im April 2023 Daten online durchgesickert sind. Die durchgesickerten Daten umfassten 7,9 Millionen Nutzerdatensätze mit 6,8 Millionen eindeutigen E-Mail-Adressen sowie Namen, Adressen, Telefonnummern, Bankkontonummern, Steueridentifikationsnummern (PANs) und Portfoliobeständen. Angel One betonte, dass der Datenverstoß „keine Auswirkungen auf Kundenwertpapiere, -gelder oder -zugangsdaten hat“.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Arbeitgeber
• Berufsbezeichnungen
• Namen
• Telefonnummern
• Physische Adressen
• Begrüßungen
• Support-Tickets

Im September 2026 wird das Schweizer Medizintechnikunternehmen Medela war Ziel einer Erpressungskampagne von ShinyHunters nach dem Motto „Zahlen oder Informationen veröffentlichen“. Die mutmaßlich bei dem Datenleck erlangten Daten wurden später öffentlich zugänglich gemacht und umfassten 424.000 eindeutige E-Mail-Adressen, die überwiegend medizinischem Fachpersonal, Medela-Mitarbeitern und Führungskräften gehörten. Die offengelegten Daten bestanden hauptsächlich aus geschäftlichen Kontaktdaten wie Namen, Adressen und Telefonnummern; einige Datensätze enthielten auch zugehörige Support-Tickets.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Arbeitgeber
• Geografische Lage
• Berufsbezeichnungen
• Telefonnummern

Im Jahr 2019 wurde der mittlerweile eingestellte B2B-Marketing-Lead-Datenbankdienst LimeLeads wurde Opfer eines Datenlecks Aufgrund eines ungesicherten Elasticsearch-Servers wurden Millionen von Datensätzen mit überwiegend geschäftlichen Kontaktdaten offengelegt. Diese enthielten 17,8 Millionen eindeutige E-Mail-Adressen sowie Telefonnummern, Arbeitgeber, Berufsbezeichnungen und geografische Standorte inklusive Bundesland, Stadt und Postleitzahl.

Bestätigung

Offengelegte Daten

• Geburtsdaten
• E-Mail-Adressen
• Geschlechter
• Geografische Lage
• Namen
• Telefonnummern

Im Oktober 2024 Die Nachricht über einen Datenverstoß, der russische Burger-King-Kunden betraf, wurde bekannt. Nach einem Angriff im August auf die Marketing-Automatisierungsplattform Mindbox wurden 3,2 Millionen eindeutige E-Mail-Adressen sowie Namen, Geschlecht, Geburtsdatum, Telefonnummern und ungefähre Standortdaten offengelegt. Die Daten umfassen den Zeitraum von 2018 bis August 2024. Burger King Russland bestätigte den Vorfall und versicherte, dass keine Zahlungs- oder Passdaten betroffen waren.

Bestätigung

Offengelegte Daten

• E-Mail-Adressen
• Geografische Lage
• Namen
• Benutzernamen

Im August 2026 Millionen von Datensätzen, die angeblich von Chess.com stammen, wurden online veröffentlicht. Die Daten umfassten 7,3 Millionen Zeilen mit 4,6 Millionen eindeutigen E-Mail-Adressen sowie Benutzernamen, Namen, Ländern und Daten zu den Chess.com-Konten der Nutzer. Die Analyse der Daten deutete darauf hin, dass sie durch Web-Scraping erlangt worden waren. Beim Laden in HIBP waren 99 % der E-Mail-Adressen bereits in früheren Datenlecks aufgetaucht, was die Theorie des Web-Scrapings weiter untermauerte. Lesen Sie mehr über Datendiebstähle und Datenschutzverletzungen.