نقض‌ها

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• کارفرمایان
• جنسیت‌ها
• نام‌ها
• داده‌های سلامت شخصی
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در آگوست ۲۰۲۶، شرکت مراقبت‌های بهداشتی و دارویی مک‌کسون در یک کمپین اخاذی «پرداخت کن یا افشا کن» از سوی ShinyHunters هدف قرار گرفت.این گروه متعاقباً مجموعه‌ای قابل توجه از داده‌هایی را که ادعا می‌کردند از این شرکت تهیه شده‌اند، منتشر کرد که شامل ۶.۴ میلیون آدرس ایمیل منحصر به فرد در میان سایر ویژگی‌های داده‌های شخصی و شرکتی بود. داده‌های آسیب‌دیده مربوط به طیف وسیعی از افراد و نقش‌ها، از جمله دریافت‌کنندگان کمپین‌های بازاریابی، بیماران، کارکنان و مخاطبین ارائه‌دهنده خدمات درمانی بود. در اطلاعیه افشای اطلاعات مک‌کسوناین شرکت اعلام کرد که دسترسی غیرمجاز به «برخی برنامه‌های شخص ثالث» را شناسایی کرده و استخراج برخی داده‌ها با زیرمجموعه‌ای از مشتریان در واحدهای تجاری انکولوژی و چندتخصصی و پزشکی-جراحی ما مرتبط بوده است، اما «اطمینان معقولی از عدم فعالیت غیرمجاز مداوم» دارد.

تأیید منابع

داده‌های فاش‌شده

• جزئیات عامل کاربر مرورگر
• آدرس‌های ایمیل
• مکان‌های جغرافیایی
• آدرس‌های IP
• نام‌ها
• شماره تلفن‌ها
• خریدها
• پلاک‌های ثبت وسیله نقلیه

در آگوست ۲۰۲۶، گروه فرودگاه‌های منچستر (MAG) از نقض داده‌ای که بر خدمات آنها تأثیر گذاشته بود، خبر داد.این حادثه ... بود بعداً توسط گروه هکری FulcrumSec ادعا شدکه متعاقباً آدرس‌های ایمیل و شماره تلفن‌های مربوط به ۸.۸ میلیون مشتری فرودگاه‌های منچستر، استنستد و ایست میدلندز را منتشر کرد. این داده‌ها حاوی اطلاعات شخصی مربوط به خدمات فرودگاهی، از جمله ثبت نام خودرو و سابقه پارکینگ، خریدهای Fast Track و رزرو سالن‌های انتظار بود. اطلاعیه افشای آنها، MAG توصیه کرد که «در هیچ مقطعی ایمنی مسافران یا امنیت هوانوردی به خطر نیفتاده است».

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• کارفرمایان
• عناوین شغلی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• تیکت‌های پشتیبانی

در آگوست ۲۰۲۶، شرکت نرم‌افزار و خدمات مالکیت معنوی فرانسوی کوئستل هدف یک کمپین اخاذی «پرداخت کن یا افشا کن» از سوی ShinyHunters قرار گرفتاین گروه متعاقباً مجموعه‌ای گسترده از داده‌هایی را که ادعا می‌کردند از شرکت به دست آورده‌اند، منتشر کرد که عمدتاً شامل اطلاعات تماس شرکت مرتبط با سرنخ‌های فروش، موارد پشتیبانی و فعالیت‌های بازاریابی، به همراه ۱.۲ میلیون آدرس ایمیل منحصر به فرد بود. این داده‌ها همچنین شامل نام‌ها، کارفرمایان و عناوین شغلی، همراه با آدرس‌های فیزیکی و شماره تلفن‌ها بود.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در آگوست ۲۰۲۶، خرده‌فروش لباس کارهارت هدف یک کمپین اخاذی «پرداخت کن یا افشا کن» از ShinyHunters قرار گرفتاین گروه متعاقباً داده‌هایی را که ظاهراً از شرکت به دست آورده بود، منتشر کرد که شامل ۱۲.۹ میلیون آدرس ایمیل منحصر به فرد، نام، شماره تلفن و آدرس فیزیکی بود. مجموعه منتشر شده همچنین شامل میلیون‌ها رکورد مصنوعی که به افراد واقعی مربوط نبودند و از شمول این تخلف مستثنی شدند.

تأیید منابع

داده‌های فاش‌شده

• شماره حساب‌های بانکی
• آدرس‌های ایمیل
• نام‌ها
• داده‌های جزئی کارت اعتباری
• آدرس‌های فیزیکی
• خریدها

در ژوئیه ۲۰۲۵، سرویس خبری آلمان NIUS دچار نقض داده‌ای شد که متعاقباً به صورت عمومی فاش شد.این داده‌ها شامل ۶ هزار آدرس ایمیل منحصر به فرد به همراه نام‌ها، آدرس‌های فیزیکی و جزئیات پرداخت برای خریدها، از جمله IBAN یا داده‌های جزئی کارت اعتباری (شماره کارت، نوع و تاریخ انقضای پنهان) بود.

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• جنسیت‌ها
• مکان‌های جغرافیایی
• نام‌ها
• نام‌های کاربری

در اواسط سال ۲۰۲۶، صدها هزار رکورد کاربری که گفته می‌شد از گلف کانادا گرفته شده بود، از طریق تلگرام شروع به گردش کرد. این داده‌ها شامل ۵۶۹ هزار آدرس ایمیل منحصر به فرد به همراه نام، نام کاربری، تاریخ تولد، جنسیت و موقعیت‌های جغرافیایی تقریبی (شهر، استان و کد پستی) بود. گلف کانادا به تلاش‌های متعدد برای برقراری ارتباط پاسخ نداد و هنوز مشخص نیست که آیا این داده‌ها از طریق ویژگی‌های وب‌سایت که به طور ناخواسته در معرض دید قرار گرفته‌اند یا یک آسیب‌پذیری امنیتی به دست آمده است.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• مکان‌های جغرافیایی
• نام‌ها
• شماره تلفن‌ها
• خریدها

در آگوست ۲۰۲۶، خرده‌فروش لوازم آرایشی استرالیایی آرایشگاه و فروشگاه زیبایی اُز (Oz Hair and Beauty) هدف حمله اخاذی xpl0itrs قرار گرفت.این گروه متعاقباً داده‌هایی را که ظاهراً از شرکت به دست آورده بود، منتشر کرد که شامل ۲ میلیون آدرس ایمیل منحصر به فرد به همراه نام، شماره تلفن، موقعیت‌های جغرافیایی (حومه شهر و کد پستی) و خریدها بود.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در ژوئیه ۲۰۲۶، پلتفرم ارتباطات تجاری مبتنی بر ابر RingCentral هدف یک کمپین اخاذی "پرداخت کن یا افشا کن" از ShinyHunters قرار گرفتاین گروه متعاقباً داده‌هایی را منتشر کرد که ادعا می‌کرد از این پلتفرم به دست آورده است، که شامل ۱.۶ میلیون آدرس ایمیل منحصر به فرد به همراه نام، آدرس فیزیکی و شماره تلفن بود. در اطلاعیه افشای اطلاعات آنهاشرکت RingCentral اعلام کرد که این حادثه «بخش محدودی از مشتریان RingCentral» را تحت تأثیر قرار داده و در حال برقراری ارتباط مستقیم با افراد آسیب‌دیده است.

تأیید منابع

داده‌های فاش‌شده

• آدرس‌های ایمیل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در آگوست ۲۰۲۶، شرکت مراقبت از چشم Alcon در یک کمپین اخاذی "پرداخت کن یا افشا کن" ShinyHunters نام برده شد.این گروه متعاقباً داده‌هایی را که ظاهراً از شرکت Alcon گرفته شده بود، منتشر کرد که حاوی ۲۱۸ هزار آدرس ایمیل منحصر به فرد به همراه سایر فیلدهای تماس B2B عمدتاً شرکتی، از جمله نام، شماره تلفن و آدرس فیزیکی بود.

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• نام‌ها
• داده‌های جزئی کارت اعتباری
• شماره تلفن‌ها
• آدرس‌های فیزیکی
• خریدها

در ژوئیه ۲۰۲۶، Brinks Home در یک کمپین اخاذی "پرداخت کن یا افشا کن" ShinyHunters هدف قرار گرفتاین گروه متعاقباً داده‌هایی را منتشر کرد که ادعا می‌کردند از شرکت به سرقت رفته‌اند، از جمله ۷۳۲ هزار آدرس ایمیل منحصر به فرد و سایر اطلاعات شخصی مربوط به سرنخ‌ها، مشتریان و کارکنان Brinks مانند نام، شماره تلفن و آدرس‌های فیزیکی. این داده‌ها همچنین شامل خریدهای Brinks به همراه داده‌های جزئی کارت اعتباری (۴ رقم آخر، نوع کارت و تاریخ انقضا) بود. در اطلاعیه افشای اطلاعات برینکسآنها وقوع این حادثه و خطر افشا را تصدیق کردند و توصیه کردند که "مطابق با قانون مربوطه" به طرفین آسیب‌دیده اطلاع خواهند داد.

تأیید منابع

داده‌های فاش‌شده

• تاریخ تولد
• آدرس‌های ایمیل
• جنسیت‌ها
• نام‌ها
• داده‌های سلامت شخصی
• شماره تلفن‌ها
• آدرس‌های فیزیکی

در ژوئیه ۲۰۲۶، شرکت Exact Sciences (که اکنون متعلق به Abbott Laboratories است) هدف یک کمپین اخاذی با عنوان «پرداخت کن یا افشا کن» از ShinyHunters قرار گرفت.این گروه ادعا کرد که داده‌هایی را از بخش تشخیص سرطان این شرکت به دست آورده است که بعداً آنها را به صورت عمومی منتشر کردند. این نقض امنیتی شامل ۱۰.۹ میلیون آدرس ایمیل منحصر به فرد متعلق به مشتریان، بیماران و ارائه دهندگان خدمات درمانی، به همراه نام، آدرس، شماره تلفن و سوابق پزشکی آنها بود. ابوت متعاقباً یک اطلاعیه عمومی منتشر کرد با اعلام اینکه «برخی از فایل‌های آسیب‌دیده حاوی اطلاعات شخصی و/یا اطلاعات مربوط به سلامت شخصی هستند» و اطلاعات دقیق‌تر پس از تکمیل بررسی این حادثه منتشر خواهد شد.