Filtraciones

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Perfiles en redes sociales

En enero de 2026, la plataforma de inteligencia de la empresa privada Crunchbase fue blanco de un intento de extorsión por parte de ShinyHunters bajo el lema "paga o filtra".Los datos supuestamente obtenidos de la empresa se publicaron posteriormente y contenían 560.000 direcciones de correo electrónico únicas, pertenecientes en su mayoría a clientes potenciales y contactos comerciales. Otros datos incluían nombres, direcciones físicas, números de teléfono, cargos, empleadores y perfiles de LinkedIn. Crunchbase confirmó más tarde que un ciberdelincuente había extraído documentos de su red corporativa.

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Empleadores
• Géneros
• Documentos de identidad emitidos por el gobierno
• Títulos de trabajo
• estados civiles
• Nombres
• Números de teléfono
• Direcciones físicas

En agosto de 2026, la empresa de salud digital Sharecare fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos que, según afirmó, provenían de los sistemas de Sharecare y que contenían 318.000 direcciones de correo electrónico únicas. La mayor parte de los datos consistía en registros de ventas y marketing B2B con nombres, direcciones físicas, números de teléfono, cargos y empleadores. Los datos también incluían un pequeño número de afiliados a planes de seguro médico brasileños, con fechas de nacimiento, sexo, estado civil y números de CPF (número de identificación fiscal brasileño).

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Saludos

En agosto de 2026, la organización de seguridad alimentaria y animal Neogen fue el objetivo de un intento de extorsión por parte de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos que, según afirmaba, había obtenido de Neogen. Dichos datos consistían principalmente en registros de contactos corporativos e incluían 436.000 direcciones de correo electrónico únicas procedentes de listas de correo, registros de empleados y otros contactos.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Tickets de soporte

En agosto de 2026, El operador de centros de datos CyrusOne fue el objetivo de un intento de extorsión por parte de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó datos supuestamente obtenidos de la empresa, que incluían 373.000 direcciones de correo electrónico únicas pertenecientes a usuarios, clientes potenciales y empleados de CyrusOne. Los datos consistían principalmente en información de contacto corporativa, como nombres, direcciones físicas, números de teléfono y cargos. También incluían tickets de soporte y otra información relacionada con las operaciones de la organización.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• ubicaciones geográficas
• Nombres
• Nombres de usuario

En octubre de 2026, el servicio de protección de servidores de Discord Double Counter sufrió una filtración de datos atribuida a una vulnerabilidad en la herramienta de análisis Metabase.En su aviso de divulgación, Double Counter informó que los atacantes obtuvieron acceso a una parte de sus datos. Posteriormente, se publicó un conjunto de datos que contenía 275 000 direcciones de correo electrónico y nombres de usuario de Discord únicos. También se encontraron algunos registros de suscriptores de pago cuyas compras se procesaron a través de Stripe, incluyendo nombres, países y códigos postales.

Corroboración

Datos expuestos

• números de cuenta bancaria
• Fechas de nacimiento
• Direcciones de correo electrónico
• Inversiones financieras
• Documentos de identidad emitidos por el gobierno
• Nombres
• Números de teléfono
• Direcciones físicas

En julio de 2024, la firma de corretaje de valores india Angel One confirmó que se filtraron datos en línea relacionados con una brecha de seguridad ocurrida en abril de 2023.Los datos filtrados incluían 7,9 millones de registros de usuarios con 6,8 millones de direcciones de correo electrónico únicas, además de nombres, direcciones físicas, números de teléfono, números de cuenta bancaria, números de identificación fiscal (PAN) y carteras de inversión. Angel One recalcó que la filtración "no afecta a los valores, fondos ni credenciales de los clientes".

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Saludos
• Tickets de soporte

En septiembre de 2026, una empresa suiza de dispositivos médicos Medela fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Los datos supuestamente obtenidos en la filtración se publicaron posteriormente e incluían 424.000 direcciones de correo electrónico únicas pertenecientes principalmente a profesionales sanitarios, empleados de Medela y responsables de equipo. Los datos expuestos consistían principalmente en información de contacto corporativa, como nombres, direcciones físicas y números de teléfono, y algunos registros también contenían tickets de soporte asociados.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• ubicaciones geográficas
• Títulos de trabajo
• Números de teléfono

En 2019, el servicio de base de datos de clientes potenciales de marketing B2B, ahora desaparecido, LimeLeads sufrió una violación de datos. Debido a un servidor Elasticsearch expuesto y sin protección, el incidente dejó al descubierto decenas de millones de registros de datos de contacto, en su mayoría corporativos, que incluían 17,8 millones de direcciones de correo electrónico únicas, números de teléfono, empleadores, cargos y ubicaciones geográficas, como estado, ciudad y código postal.

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Géneros
• ubicaciones geográficas
• Nombres
• Números de teléfono

En octubre de 2024, Se dio a conocer la noticia de una filtración de datos que expuso a los clientes de Burger King Rusia. Tras un ataque perpetrado en agosto contra la plataforma de automatización de marketing Mindbox, se produjo una filtración de datos que expuso 3,2 millones de direcciones de correo electrónico únicas, junto con nombres, géneros, fechas de nacimiento, números de teléfono y ubicaciones geográficas aproximadas. Los datos abarcan desde 2018 hasta agosto de 2024. Burger King Rusia reconoció el incidente e informó que no incluía información de pago ni datos de pasaporte.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• ubicaciones geográficas
• Nombres
• Nombres de usuario

En agosto de 2026, Millones de registros supuestamente procedentes de Chess.com fueron publicados en línea.Los datos contenían 7,3 millones de filas con 4,6 millones de direcciones de correo electrónico únicas, además de nombres de usuario, nombres, países e información relativa a las cuentas de Chess.com de los usuarios. El análisis de los datos sugirió que se habían obtenido mediante web scraping. Al cargarlos en HIBP, el 99 % de las direcciones de correo electrónico ya habían aparecido en filtraciones de datos anteriores, lo que respalda aún más la teoría del web scraping. Lea más sobre el rastreo web y las filtraciones de datos.

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Empleadores
• Géneros
• Nombres
• datos personales de salud
• Números de teléfono
• Direcciones físicas

En agosto de 2026, La empresa farmacéutica y de atención médica McKesson fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra".Posteriormente, el grupo publicó un corpus sustancial de datos que, según alegaron, provenían de la empresa, incluyendo 6,4 millones de direcciones de correo electrónico únicas, entre otros atributos de datos personales y corporativos. Los datos afectados se relacionaban con una variedad de personas y roles, incluyendo destinatarios de campañas de marketing, pacientes, personal y contactos de proveedores de atención médica. Aviso de divulgación de McKessonLa empresa informó que había identificado accesos no autorizados a "ciertas aplicaciones de terceros y que la filtración de ciertos datos estaba asociada con un subconjunto de clientes dentro de nuestras unidades de negocio de Oncología y Multiespecialidades y Médico-Quirúrgicas", pero que tenía "garantías razonables de que no hay actividad no autorizada en curso".

Corroboración

Datos expuestos

• Detalles del agente de usuario del navegador
• Direcciones de correo electrónico
• ubicaciones geográficas
• Direcciones IP
• Nombres
• Números de teléfono
• Compras
• placas de matrícula de vehículos

En agosto de 2026, Manchester Airports Group (MAG) reveló una filtración de datos que afectó a sus servicios.El incidente fue Posteriormente, el grupo de hackers FulcrumSec lo reivindicó., quien posteriormente publicó direcciones de correo electrónico y números de teléfono relacionados con 8,8 millones de clientes de los aeropuertos de Manchester, Stansted y East Midlands. Los datos contenían información personal relacionada con los servicios del aeropuerto, incluyendo registros de vehículos e historial de estacionamiento, compras de Fast Track y reservas de salas VIP. En su aviso de divulgaciónMAG afirmó que "en ningún momento se ha visto comprometida la seguridad de los pasajeros ni la seguridad aérea".