Filtraciones

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Empleadores
• Géneros
• Nombres
• datos personales de salud
• Números de teléfono
• Direcciones físicas

En agosto de 2026, La empresa farmacéutica y de atención médica McKesson fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó un corpus sustancial de datos que, según alegaron, provenían de la empresa, incluyendo 6,4 millones de direcciones de correo electrónico únicas, entre otros atributos de datos personales y corporativos. Los datos afectados se relacionaban con una variedad de personas y roles, incluyendo destinatarios de campañas de marketing, pacientes, personal y contactos de proveedores de atención médica. Aviso de divulgación de McKessonLa empresa informó que había identificado accesos no autorizados a "ciertas aplicaciones de terceros y que la filtración de ciertos datos estaba asociada con un subconjunto de clientes dentro de nuestras unidades de negocio de Oncología y Multiespecialidades y Médico-Quirúrgicas", pero que tenía "garantías razonables de que no hay actividad no autorizada en curso".

Corroboración

Datos expuestos

• Detalles del agente de usuario del navegador
• Direcciones de correo electrónico
• ubicaciones geográficas
• Direcciones IP
• Nombres
• Números de teléfono
• Compras
• placas de matrícula de vehículos

En agosto de 2026, Manchester Airports Group (MAG) reveló una filtración de datos que afectó a sus servicios.El incidente fue Posteriormente, el grupo de hackers FulcrumSec lo reivindicó., quien posteriormente publicó direcciones de correo electrónico y números de teléfono relacionados con 8,8 millones de clientes de los aeropuertos de Manchester, Stansted y East Midlands. Los datos contenían información personal relacionada con los servicios del aeropuerto, incluyendo registros de vehículos e historial de estacionamiento, compras de Fast Track y reservas de salas VIP. En su aviso de divulgaciónMAG afirmó que "en ningún momento se ha visto comprometida la seguridad de los pasajeros ni la seguridad aérea".

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Tickets de soporte

En agosto de 2026, la empresa francesa de software y servicios de propiedad intelectual Questel fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó un extenso conjunto de datos que, según alegaron, obtuvieron de la empresa. Este conjunto de datos incluía principalmente información de contacto corporativa relacionada con clientes potenciales, casos de soporte y actividades de marketing, con 1,2 millones de direcciones de correo electrónico únicas. Los datos también incluían nombres, empleadores y cargos, así como direcciones físicas y números de teléfono.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Nombres
• Números de teléfono
• Direcciones físicas

En agosto de 2026, el minorista de ropa Carhartt fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos supuestamente obtenidos de la empresa, incluyendo 12,9 millones de direcciones de correo electrónico únicas, nombres, números de teléfono y direcciones físicas. El corpus publicado también contenía millones de registros sintéticos que no estaban relacionados con personas reales y quedaron excluidos de la filtración.

Corroboración

Datos expuestos

• números de cuenta bancaria
• Direcciones de correo electrónico
• Nombres
• Datos parciales de la tarjeta de crédito
• Direcciones físicas
• Compras

En julio de 2025, el servicio de noticias alemán NIUS sufrió una filtración de datos que posteriormente se hizo pública.Los datos incluían 6.000 direcciones de correo electrónico únicas, junto con nombres, direcciones físicas y detalles de pago de las compras, incluidos los números IBAN o datos parciales de tarjetas de crédito (número de tarjeta enmascarado, tipo y fecha de caducidad).

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Géneros
• ubicaciones geográficas
• Nombres
• Nombres de usuario

A mediados de 2026, cientos de miles de registros de usuarios, supuestamente procedentes de Golf Canada, comenzaron a circular por Telegram. Los datos incluían 569.000 direcciones de correo electrónico únicas, junto con nombres, nombres de usuario, fechas de nacimiento, género y ubicación geográfica aproximada (ciudad, provincia y código postal). Golf Canada no respondió a los múltiples intentos de contacto, y aún no está claro si los datos se obtuvieron mediante funciones del sitio web expuestas involuntariamente o a través de una vulnerabilidad de seguridad.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• ubicaciones geográficas
• Nombres
• Números de teléfono
• Compras

En agosto de 2026, el minorista australiano de productos de belleza Oz Hair and Beauty fue blanco de un ataque de extorsión por parte de xpl0itrs.Posteriormente, el grupo publicó datos supuestamente obtenidos de la empresa, que incluían 2 millones de direcciones de correo electrónico únicas, junto con nombres, números de teléfono, ubicaciones geográficas (barrio y código postal) y compras.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Nombres
• Números de teléfono
• Direcciones físicas

En julio de 2026, la plataforma de comunicaciones empresariales basada en la nube RingCentral fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos que, según afirmaban, habían obtenido de la plataforma, los cuales incluían 1,6 millones de direcciones de correo electrónico únicas, junto con nombres, direcciones físicas y números de teléfono. En su aviso de divulgaciónRingCentral informó que el incidente afectó a "una parte limitada de los clientes de RingCentral" y que se estaba comunicando directamente con los afectados.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Nombres
• Números de teléfono
• Direcciones físicas

En agosto de 2026, La empresa de cuidado ocular Alcon fue mencionada en una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos supuestamente procedentes de Alcon que contenían 218.000 direcciones de correo electrónico únicas, junto con otros campos de contacto B2B, en su mayoría corporativos, como nombre, número de teléfono y dirección física.

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Nombres
• Datos parciales de la tarjeta de crédito
• Números de teléfono
• Direcciones físicas
• Compras

En julio de 2026, Brinks Home fue blanco de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos que, según alegaron, habían sido sustraídos de la empresa, incluyendo 732.000 direcciones de correo electrónico únicas y otra información personal relacionada con clientes potenciales, clientes y empleados de Brinks, como nombres, números de teléfono y direcciones físicas. Los datos también incluían compras realizadas en Brinks, junto con información parcial de tarjetas de crédito (últimos 4 dígitos, tipo de tarjeta y fecha de vencimiento). En el aviso de divulgación de BrinksReconocieron el incidente y el riesgo de divulgación, e informaron que notificarían a las partes afectadas "de conformidad con la ley aplicable".

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Géneros
• Nombres
• datos personales de salud
• Números de teléfono
• Direcciones físicas

En julio de 2026, Exact Sciences (ahora propiedad de Abbott Laboratories) fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".El grupo afirmó haber obtenido datos del negocio de diagnóstico de cáncer de la empresa, los cuales posteriormente publicaron. La filtración contenía 10,9 millones de direcciones de correo electrónico únicas pertenecientes a clientes, pacientes y proveedores de atención médica, junto con nombres, direcciones, números de teléfono e historiales médicos. Posteriormente, Abbott publicó un aviso público. Advirtieron que "algunos de los archivos afectados contienen información personal y/o información personal sobre la salud" y que se proporcionaría información más específica una vez finalizada la revisión del incidente.