Violations

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Employeurs
• Genres
• Noms
• données de santé personnelles
• numéros de téléphone
• adresses physiques

En août 2026, La société pharmaceutique et de soins de santé McKesson a été la cible d'une campagne d'extorsion de type « payer ou divulguer » menée par ShinyHunters.Le groupe a par la suite publié un important ensemble de données qu'il affirmait provenir de l'entreprise, comprenant notamment 6,4 millions d'adresses électroniques uniques ainsi que d'autres données personnelles et professionnelles. Les données concernées concernaient diverses personnes et fonctions, notamment des destinataires de campagnes marketing, des patients, du personnel et des contacts de professionnels de santé. Avis de divulgation de McKessonLa société a indiqué avoir identifié un accès non autorisé à « certaines applications tierces et l'exfiltration de certaines données était associée à un sous-ensemble de clients au sein de nos unités commerciales Oncologie et Multispecialités et Médico-chirurgicales », mais disposait d'« assurances raisonnables qu'aucune activité non autorisée n'était en cours ».

Corroboration

Données exposées

• Détails de l'agent utilisateur du navigateur
• adresses e-mail
• Lieux géographiques
• adresses IP
• Noms
• numéros de téléphone
• Achats
• plaques d'immatriculation des véhicules

En août 2026, Manchester Airports Group (MAG) a révélé une violation de données ayant un impact sur ses services.L'incident était revendiqué plus tard par le groupe de pirates informatiques FulcrumSec, qui a par la suite publié les adresses électroniques et les numéros de téléphone de 8,8 millions de clients des aéroports de Manchester, Stansted et East Midlands. Les données contenaient des informations personnelles relatives aux services aéroportuaires, notamment les immatriculations de véhicules et l'historique de stationnement, les achats de coupe-file et les réservations de salon. leur avis de divulgationMAG a indiqué qu’« à aucun moment la sécurité des passagers ou la sûreté aérienne n’ont été compromises ».

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Billets d'assistance

En août 2026, la société française de logiciels et de services de propriété intellectuelle Questel a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié un vaste ensemble de données qu'il affirmait avoir obtenues de l'entreprise. Ces données comprenaient principalement des informations de contact professionnelles liées aux prospects, aux demandes d'assistance et aux activités marketing, avec 1,2 million d'adresses électroniques uniques. Elles incluaient également les noms, les employeurs et les intitulés de poste, ainsi que les adresses postales et les numéros de téléphone.

Corroboration

Données exposées

• adresses e-mail
• Noms
• numéros de téléphone
• adresses physiques

En août 2026, le détaillant de vêtements Carhartt a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié des données prétendument obtenues de l'entreprise, notamment 12,9 millions d'adresses électroniques uniques, des noms, des numéros de téléphone et des adresses postales. Le corpus publié contenait également des millions d'enregistrements synthétiques qui ne correspondaient à aucune personne réelle. et ont été exclus de la violation.

Corroboration

Données exposées

• numéros de compte bancaire
• adresses e-mail
• Noms
• Données partielles de carte de crédit
• adresses physiques
• Achats

En juillet 2025, le service de presse allemand NIUS a subi une fuite de données qui a ensuite été divulguée publiquement.Les données comprenaient 6 000 adresses électroniques uniques ainsi que des noms, des adresses postales et des informations de paiement pour les achats, y compris soit des IBAN, soit des données partielles de carte de crédit (numéro de carte masqué, type et date d'expiration).

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Genres
• Lieux géographiques
• Noms
• Noms d'utilisateur

À la mi-2026, des centaines de milliers de données d'utilisateurs, prétendument issues de Golf Canada, ont commencé à circuler sur Telegram. Ces données comprenaient 569 000 adresses courriel uniques, ainsi que les noms, les noms d'utilisateur, les dates de naissance, le sexe et la localisation géographique approximative (ville, province et code postal). Golf Canada n'a pas répondu aux nombreuses tentatives de contact, et on ignore toujours si les données ont été obtenues par le biais de fonctionnalités du site web exposées involontairement ou d'une faille de sécurité.

Corroboration

Données exposées

• adresses e-mail
• Lieux géographiques
• Noms
• numéros de téléphone
• Achats

En août 2026, le détaillant de produits de beauté australien Oz Hair and Beauty a été la cible d'une tentative d'extorsion de la part de xpl0itrs.Le groupe a ensuite publié des données prétendument obtenues auprès de l'entreprise, qui comprenaient 2 millions d'adresses électroniques uniques ainsi que des noms, des numéros de téléphone, des localisations géographiques (banlieue et code postal) et des achats.

Corroboration

Données exposées

• adresses e-mail
• Noms
• numéros de téléphone
• adresses physiques

En juillet 2026, la plateforme de communication d'entreprise basée sur le cloud RingCentral a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié des données qu'il affirmait avoir obtenues de la plateforme, lesquelles comprenaient 1,6 million d'adresses électroniques uniques ainsi que des noms, des adresses postales et des numéros de téléphone. Dans leur avis de divulgationRingCentral a indiqué que l'incident avait touché « une partie limitée de ses clients » et qu'elle communiquait directement avec les personnes concernées.

Corroboration

Données exposées

• adresses e-mail
• Noms
• numéros de téléphone
• adresses physiques

En août 2026, La société Alcon, spécialisée dans les soins oculaires, a été citée dans une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié des données prétendument issues d'Alcon contenant 218 000 adresses électroniques uniques ainsi que d'autres champs de contact B2B, principalement d'entreprises, notamment le nom, le numéro de téléphone et l'adresse postale.

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Noms
• Données partielles de carte de crédit
• numéros de téléphone
• adresses physiques
• Achats

En juillet 2026, Brinks Home a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié des données qu'il affirmait avoir obtenues de l'entreprise, notamment 732 000 adresses électroniques uniques et d'autres informations personnelles concernant des prospects, des clients et des employés de Brinks, telles que leurs noms, numéros de téléphone et adresses postales. Ces données incluaient également des achats effectués auprès de Brinks ainsi que des informations partielles relatives aux cartes de crédit (quatre derniers chiffres, type de carte et date d'expiration). Dans l'avis de divulgation de BrinksIls ont reconnu l'incident et le risque de divulgation, et ont indiqué qu'ils aviseraient les parties concernées « conformément à la loi applicable ».

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Genres
• Noms
• données de santé personnelles
• numéros de téléphone
• adresses physiques

En juillet 2026, Exact Sciences (désormais propriété d'Abbott Laboratories) a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a affirmé avoir obtenu des données de la division diagnostic du cancer de l'entreprise, qu'il a ensuite publiées. La fuite comprenait 10,9 millions d'adresses électroniques uniques appartenant à des clients, des patients et des professionnels de santé, ainsi que leurs noms, adresses, numéros de téléphone et dossiers médicaux. Abbott a ensuite publié un avis public ils ont indiqué que « certains des fichiers concernés contiennent des renseignements personnels et/ou des renseignements médicaux personnels » et que des informations plus précises seraient communiquées une fois leur examen de l'incident terminé.