Filtraciones

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Nombres de los miembros de la familia
• Documentos de identidad emitidos por el gobierno
• niveles de ingresos
• estados civiles
• Nombres
• Números de teléfono
• Direcciones físicas

En septiembre de 2024, el fondo nacional de pensiones francés Assurance Retirement sufrió una filtración de datos que afectó a aproximadamente 370.000 beneficiarios de asistencia. Los datos incluían 70.000 direcciones de correo electrónico únicas junto con nombres, fechas de nacimiento, direcciones físicas, números de teléfono, niveles de ingresos, estados civiles, números de seguridad social franceses (NIR) y datos de contacto de familiares u otros contactos designados. En su aviso de divulgación, Assurance Retraite atribuyó la brecha a una cuenta de socio comprometida. .

Corroboración

Datos expuestos

• Detalles de la reserva
• Direcciones de correo electrónico
• Nombres
• Números de teléfono
• Direcciones físicas

En mayo de 2026, la red francesa de alquileres vacacionales Gîtes de France sufrió una violación de datos. El incidente afectó a algunas de sus sucursales. Expuso cientos de miles de registros de clientes, incluyendo 118.000 direcciones de correo electrónico únicas, además de nombres, números de teléfono, direcciones postales y detalles de reservas.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Perfiles en redes sociales

En enero de 2026, la plataforma de inteligencia de la empresa privada Crunchbase fue blanco de un intento de extorsión por parte de ShinyHunters bajo el lema "paga o filtra". Los datos supuestamente obtenidos de la empresa se publicaron posteriormente y contenían 560.000 direcciones de correo electrónico únicas, pertenecientes en su mayoría a clientes potenciales y contactos comerciales. Otros datos incluían nombres, direcciones físicas, números de teléfono, cargos, empleadores y perfiles de LinkedIn. Crunchbase confirmó más tarde que un ciberdelincuente había extraído documentos de su red corporativa.

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Empleadores
• Géneros
• Documentos de identidad emitidos por el gobierno
• Títulos de trabajo
• estados civiles
• Nombres
• Números de teléfono
• Direcciones físicas

En agosto de 2026, la empresa de salud digital Sharecare fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra". Posteriormente, el grupo publicó datos que, según afirmó, provenían de los sistemas de Sharecare y que contenían 318.000 direcciones de correo electrónico únicas. La mayor parte de los datos consistía en registros de ventas y marketing B2B con nombres, direcciones físicas, números de teléfono, cargos y empleadores. Los datos también incluían un pequeño número de afiliados a planes de seguro médico brasileños, con fechas de nacimiento, sexo, estado civil y números de CPF (número de identificación fiscal brasileño).

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Saludos

En agosto de 2026, la organización de seguridad alimentaria y animal Neogen fue el objetivo de un intento de extorsión por parte de ShinyHunters bajo el lema "paga o filtra". Posteriormente, el grupo publicó datos que, según afirmaba, había obtenido de Neogen. Dichos datos consistían principalmente en registros de contactos corporativos e incluían 436.000 direcciones de correo electrónico únicas procedentes de listas de correo, registros de empleados y otros contactos.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Tickets de soporte

En agosto de 2026, El operador de centros de datos CyrusOne fue el objetivo de un intento de extorsión por parte de ShinyHunters bajo el lema "paga o filtra". Posteriormente, el grupo publicó datos supuestamente obtenidos de la empresa, que incluían 373.000 direcciones de correo electrónico únicas pertenecientes a usuarios, clientes potenciales y empleados de CyrusOne. Los datos consistían principalmente en información de contacto corporativa, como nombres, direcciones físicas, números de teléfono y cargos. También incluían tickets de soporte y otra información relacionada con las operaciones de la organización.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• ubicaciones geográficas
• Nombres
• Nombres de usuario

En octubre de 2026, el servicio de protección de servidores de Discord Double Counter sufrió una filtración de datos atribuida a una vulnerabilidad en la herramienta de análisis Metabase. En su aviso de divulgación, Double Counter informó que los atacantes obtuvieron acceso a una parte de sus datos. Posteriormente, se publicó un conjunto de datos que contenía 275 000 direcciones de correo electrónico y nombres de usuario de Discord únicos. También se encontraron algunos registros de suscriptores de pago cuyas compras se procesaron a través de Stripe, incluyendo nombres, países y códigos postales.

Corroboración

Datos expuestos

• números de cuenta bancaria
• Fechas de nacimiento
• Direcciones de correo electrónico
• Inversiones financieras
• Documentos de identidad emitidos por el gobierno
• Nombres
• Números de teléfono
• Direcciones físicas

En julio de 2024, la firma de corretaje de valores india Angel One confirmó que se filtraron datos en línea relacionados con una brecha de seguridad ocurrida en abril de 2023. Los datos filtrados incluían 7,9 millones de registros de usuarios con 6,8 millones de direcciones de correo electrónico únicas, además de nombres, direcciones físicas, números de teléfono, números de cuenta bancaria, números de identificación fiscal (PAN) y carteras de inversión. Angel One recalcó que la filtración "no afecta a los valores, fondos ni credenciales de los clientes".

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• Títulos de trabajo
• Nombres
• Números de teléfono
• Direcciones físicas
• Saludos
• Tickets de soporte

En septiembre de 2026, una empresa suiza de dispositivos médicos Medela fue el objetivo de una campaña de extorsión de ShinyHunters bajo el lema "paga o filtra". Los datos supuestamente obtenidos en la filtración se publicaron posteriormente e incluían 424.000 direcciones de correo electrónico únicas pertenecientes principalmente a profesionales sanitarios, empleados de Medela y responsables de equipo. Los datos expuestos consistían principalmente en información de contacto corporativa, como nombres, direcciones físicas y números de teléfono, y algunos registros también contenían tickets de soporte asociados.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• Empleadores
• ubicaciones geográficas
• Títulos de trabajo
• Números de teléfono

En 2019, el servicio de base de datos de clientes potenciales de marketing B2B, ahora desaparecido, LimeLeads sufrió una violación de datos. Debido a un servidor Elasticsearch expuesto y sin protección, el incidente dejó al descubierto decenas de millones de registros de datos de contacto, en su mayoría corporativos, que incluían 17,8 millones de direcciones de correo electrónico únicas, números de teléfono, empleadores, cargos y ubicaciones geográficas, como estado, ciudad y código postal.

Corroboración

Datos expuestos

• Fechas de nacimiento
• Direcciones de correo electrónico
• Géneros
• ubicaciones geográficas
• Nombres
• Números de teléfono

En octubre de 2024, Se dio a conocer la noticia de una filtración de datos que expuso a los clientes de Burger King Rusia. Tras un ataque perpetrado en agosto contra la plataforma de automatización de marketing Mindbox, se produjo una filtración de datos que expuso 3,2 millones de direcciones de correo electrónico únicas, junto con nombres, géneros, fechas de nacimiento, números de teléfono y ubicaciones geográficas aproximadas. Los datos abarcan desde 2018 hasta agosto de 2024. Burger King Rusia reconoció el incidente e informó que no incluía información de pago ni datos de pasaporte.

Corroboración

Datos expuestos

• Direcciones de correo electrónico
• ubicaciones geográficas
• Nombres
• Nombres de usuario

En agosto de 2026, Millones de registros supuestamente procedentes de Chess.com fueron publicados en línea. Los datos contenían 7,3 millones de filas con 4,6 millones de direcciones de correo electrónico únicas, además de nombres de usuario, nombres, países e información relativa a las cuentas de Chess.com de los usuarios. El análisis de los datos sugirió que se habían obtenido mediante web scraping. Al cargarlos en HIBP, el 99 % de las direcciones de correo electrónico ya habían aparecido en filtraciones de datos anteriores, lo que respalda aún más la teoría del web scraping. Lea más sobre el rastreo web y las filtraciones de datos.