نقض‌ها

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• نام اعضای خانواده
• کارت‌های شناسایی صادر شده توسط دولت
• سطح درآمد
• وضعیت تأهل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در سپتامبر ۲۰۲۴، صندوق بازنشستگی ملی فرانسه نقض اطلاعاتی در شرکت بیمه Assurance Retraite رخ داد که تقریباً ۳۷۰ هزار نفر از دریافت‌کنندگان کمک‌های مالی را تحت تأثیر قرار داد. این داده‌ها شامل ۷۰ هزار آدرس ایمیل منحصر به فرد به همراه نام، تاریخ تولد، آدرس‌های فیزیکی، شماره تلفن، سطح درآمد، وضعیت تأهل، شماره‌های تأمین اجتماعی فرانسه (NIR) و اطلاعات تماس اقوام یا سایر مخاطبین معرفی شده بود. در اطلاعیه افشای اطلاعات، شرکت Assurance Retraite این نقض امنیتی را به یک حساب کاربری شریک آسیب‌پذیر نسبت داد. .

تأیید منابع

داده‌های فاش‌شده

• جزئیات رزرو
• آدرس‌های ایمیل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در ماه مه ۲۰۲۶، شبکه اجاره خانه‌های تعطیلات فرانسه گیتز دو فرانس دچار نقض داده شد این حادثه صدها هزار رکورد مشتری، از جمله ۱۱۸ هزار آدرس ایمیل منحصر به فرد به همراه نام، شماره تلفن، آدرس پستی و جزئیات رزرو را در معرض خطر قرار داد.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• کارفرمایان
• عناوین شغلی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• پروفایل‌های رسانه‌های اجتماعی

در ژانویه ۲۰۲۶، پلتفرم اطلاعاتی شرکت‌های خصوصی کرانچ‌بیس در یک تلاش اخاذی «پرداخت یا افشای اطلاعات» توسط ShinyHunters هدف قرار گرفت داده‌هایی که ظاهراً از این شرکت به دست آمده بود، متعاقباً به صورت عمومی منتشر شد و شامل ۵۶۰ هزار آدرس ایمیل منحصر به فرد بود که عمدتاً متعلق به سرنخ‌ها و مخاطبین تجاری بود. سایر داده‌ها شامل نام‌ها، آدرس‌های فیزیکی، شماره تلفن‌ها، عناوین شغلی، کارفرمایان و پروفایل‌های لینکدین بود. کرانچ‌بیس بعداً تأیید کرد که یک عامل تهدید، اسناد را از شبکه شرکتی آن استخراج کرده است.

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• کارفرمایان
• جنسیت‌ها
• کارت‌های شناسایی صادر شده توسط دولت
• عناوین شغلی
• وضعیت تأهل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در آگوست ۲۰۲۶، شرکت سلامت دیجیتال Sharecare هدف یک کمپین اخاذی "پرداخت کن یا افشا کن" از ShinyHunters قرار گرفت این گروه متعاقباً داده‌هایی را منتشر کرد که ادعا می‌کرد از سیستم‌های Sharecare گرفته شده است و حاوی ۳۱۸ هزار آدرس ایمیل منحصر به فرد است. بیشتر داده‌ها شامل سوابق فروش و بازاریابی B2B با نام، آدرس فیزیکی، شماره تلفن، عنوان شغلی و کارفرمایان بود. این داده‌ها همچنین شامل تعداد کمی از اعضای طرح بیمه سلامت برزیل، از جمله تاریخ تولد، جنسیت، وضعیت تأهل و شماره‌های CPF (شماره شناسایی مالیات‌دهندگان برزیلی) بود.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• کارفرمایان
• عناوین شغلی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• درودها

در آگوست ۲۰۲۶، سازمان ایمنی مواد غذایی و حیوانات نئوژن هدف یک تلاش اخاذی «پرداخت یا افشای اطلاعات» توسط ShinyHunters قرار گرفت این گروه بعداً داده‌هایی را منتشر کرد که ادعا می‌کرد از Neogen به دست آورده است. این داده‌ها عمدتاً شامل سوابق تماس شرکت‌ها و شامل ۴۳۶ هزار آدرس ایمیل منحصر به فرد از فهرست‌های پستی، سوابق کارمندان و سایر مخاطبین بود.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• کارفرمایان
• عناوین شغلی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• تیکت‌های پشتیبانی

در آگوست ۲۰۲۶، اپراتور مرکز داده CyrusOne هدف یک تلاش اخاذی "پرداخت یا نشت" ShinyHunters قرار گرفت این گروه متعاقباً داده‌هایی را که ظاهراً از شرکت به دست آورده بود، منتشر کرد که شامل ۳۷۳ هزار آدرس ایمیل منحصر به فرد در سوابق مربوط به کاربران، سرنخ‌های فروش و کارمندان CyrusOne بود. این داده‌ها عمدتاً شامل اطلاعات تماس شرکت، از جمله نام‌ها، آدرس‌های فیزیکی، شماره تلفن‌ها و عناوین شغلی بود. همچنین شامل تیکت‌های پشتیبانی و سایر اطلاعات مربوط به عملیات سازمان بود.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• مکان‌های جغرافیایی
• نام‌ها
• نام‌های کاربری

در اکتبر ۲۰۲۶، سرویس حفاظت از سرور Discord شرکت Double Counter به دلیل آسیب‌پذیری در ابزار تحلیلی Metabase دچار نقض اطلاعاتی شد. شرکت Double Counter در اطلاعیه افشاگری خود اعلام کرد که مهاجمان به زیرمجموعه‌ای از داده‌های آن دسترسی پیدا کرده‌اند. متعاقباً مجموعه‌ای از داده‌ها به صورت عمومی منتشر شد که شامل ۲۷۵ هزار آدرس ایمیل منحصر به فرد و نام‌های کاربری Discord بود. تعداد کمی از سوابق متعلق به مشترکین پولی که خریدهایشان از طریق Stripe پردازش شده بود نیز وجود داشت و شامل نام‌ها، کشورها و کد پستی بود.

تأیید منابع

داده‌های فاش‌شده

• شماره حساب‌های بانکی
• تاریخ تولد
• آدرس‌های ایمیل
• سرمایه‌گذاری‌های مالی
• کارت‌های شناسایی صادر شده توسط دولت
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در ژوئیه ۲۰۲۴، شرکت کارگزاری سهام هند شرکت Angel One تأیید کرد که داده‌های فاش‌شده به‌صورت آنلاین مربوط به نقض امنیتی رخ‌داده در آوریل ۲۰۲۳ است. داده‌های فاش‌شده شامل ۷.۹ میلیون رکورد کاربری شامل ۶.۸ میلیون آدرس ایمیل منحصر به فرد، به همراه نام‌ها، آدرس‌های فیزیکی، شماره تلفن‌ها، شماره حساب‌های بانکی، شماره حساب‌های دائمی (PAN) و دارایی‌های پرتفوی بود. Angel One تأکید کرد که این نقض امنیتی «هیچ تأثیری بر اوراق بهادار، وجوه یا اعتبارنامه‌های مشتری ندارد».

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• کارفرمایان
• عناوین شغلی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• درودها
• تیکت‌های پشتیبانی

در سپتامبر ۲۰۲۶، شرکت تجهیزات پزشکی سوئیسی مدلا هدف یک کمپین اخاذی «پرداخت کن یا افشا کن» از ShinyHunters قرار گرفت داده‌هایی که گفته می‌شود در این نقض امنیتی به دست آمده است، بعداً به صورت عمومی منتشر شد و شامل ۴۲۴ هزار آدرس ایمیل منحصر به فرد بود که عمدتاً متعلق به متخصصان مراقبت‌های بهداشتی، کارکنان و مدیران Medela بود. داده‌های افشا شده عمدتاً شامل اطلاعات تماس شرکت‌ها، از جمله نام‌ها، آدرس‌های فیزیکی و شماره تلفن‌ها بود و برخی از سوابق نیز حاوی تیکت‌های پشتیبانی مرتبط بودند.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• کارفرمایان
• مکان‌های جغرافیایی
• عناوین شغلی
• شماره تلفن‌ها

در سال ۲۰۱۹، سرویس پایگاه داده‌ی پیشرو در بازاریابی B2B که اکنون از بین رفته است LimeLeads دچار نقض داده شد به دلیل یک سرور Elasticsearch ناامن و در معرض خطر. این حادثه ده‌ها میلیون رکورد از اطلاعات تماس عمدتاً شرکتی حاوی ۱۷.۸ میلیون آدرس ایمیل منحصر به فرد، همراه با شماره تلفن، کارفرمایان، عناوین شغلی و موقعیت‌های جغرافیایی از جمله استان، شهر و کد پستی را در معرض دید قرار داد.

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• جنسیت‌ها
• مکان‌های جغرافیایی
• نام‌ها
• شماره تلفن‌ها

در اکتبر ۲۰۲۴، خبر نقض اطلاعاتی که مشتریان برگر کینگ روسیه را در معرض خطر قرار داد، منتشر شد. پس از حمله ماه اوت به پلتفرم اتوماسیون بازاریابی Mindbox. این نقض امنیتی، ۳.۲ میلیون آدرس ایمیل منحصر به فرد را به همراه نام، جنسیت، تاریخ تولد، شماره تلفن و موقعیت جغرافیایی تقریبی، با داده‌هایی از سال ۲۰۱۸ تا آگوست ۲۰۲۴، در معرض خطر قرار داد. برگر کینگ روسیه این حادثه را تصدیق کرد و اعلام کرد که جزئیات پرداخت یا گذرنامه را شامل نمی‌شود.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• مکان‌های جغرافیایی
• نام‌ها
• نام‌های کاربری

در آگوست ۲۰۲۶، میلیون‌ها رکورد که گفته می‌شود از Chess.com گرفته شده‌اند، به صورت آنلاین منتشر شدند. این داده‌ها شامل ۷.۳ میلیون ردیف با ۴.۶ میلیون آدرس ایمیل منحصر به فرد، به همراه نام‌های کاربری، نام‌ها، کشورها و داده‌های مربوط به حساب‌های کاربری Chess.com کاربران بود. تجزیه و تحلیل داده‌ها نشان داد که این داده‌ها از طریق استخراج داده‌ها به دست آمده‌اند. هنگام بارگذاری در HIBP، ۹۹٪ از آدرس‌های ایمیل قبلاً در نقض‌های داده قبلی ظاهر شده بودند که این امر نظریه استخراج داده‌ها را بیشتر تأیید می‌کند. درباره خراش‌ها و نقض داده‌ها بیشتر بخوانید.