Violations

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Billets d'assistance

En août 2026, L'opérateur de centres de données CyrusOne a été la cible d'une tentative d'extorsion de ShinyHunters, du type « payer ou divulguer des informations ».Le groupe a ensuite publié des données prétendument obtenues auprès de l'entreprise, comprenant 373 000 adresses électroniques uniques issues de dossiers relatifs aux utilisateurs, aux prospects et aux employés de CyrusOne. Ces données contenaient principalement des informations de contact professionnelles, notamment les noms, adresses postales, numéros de téléphone et fonctions. Elles incluaient également des tickets d'assistance et d'autres informations relatives aux activités de l'organisation.

Corroboration

Données exposées

• adresses e-mail
• Lieux géographiques
• Noms
• Noms d'utilisateur

En octobre 2026, le service de protection des serveurs Discord Double Counter a subi une fuite de données attribuée à une vulnérabilité de l'outil d'analyse Metabase.Dans son avis de divulgation, Double Counter a indiqué que des pirates informatiques avaient accédé à une partie de ses données. Un ensemble de données, contenant 275 000 adresses électroniques et noms d'utilisateur Discord uniques, a ensuite été publié. Quelques enregistrements d'abonnés payants, dont les achats avaient été traités via Stripe, étaient également présents et incluaient leurs noms, pays et codes postaux.

Corroboration

Données exposées

• numéros de compte bancaire
• Dates de naissance
• adresses e-mail
• Investissements financiers
• Cartes d'identité délivrées par le gouvernement
• Noms
• numéros de téléphone
• adresses physiques

En juillet 2024, la société de courtage indienne Angel One a confirmé que des données ont fuité en ligne suite à une violation de données survenue en avril 2023.Les données divulguées comprenaient 7,9 millions d'enregistrements d'utilisateurs, dont 6,8 millions d'adresses électroniques uniques, ainsi que les noms, adresses postales, numéros de téléphone, numéros de compte bancaire, numéros de compte permanent (PAN) et portefeuilles. Angel One a souligné que cette fuite « n'a aucun impact sur les titres, les fonds ou les identifiants des clients ».

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Salutations
• Billets d'assistance

En septembre 2026, une entreprise suisse de dispositifs médicaux Medela a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Les données prétendument obtenues lors de la fuite ont ensuite été publiées et comprenaient 424 000 adresses électroniques uniques appartenant principalement à des professionnels de santé, au personnel et aux responsables de Medela. Les données exposées consistaient essentiellement en des informations de contact professionnelles, notamment les noms, adresses postales et numéros de téléphone, certains enregistrements contenant également des tickets d'assistance associés.

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Lieux géographiques
• Intitulés de poste
• numéros de téléphone

En 2019, le service de base de données de prospects marketing B2B, aujourd'hui disparu, a été abandonné. LimeLeads a subi une violation de données Suite à la vulnérabilité d'un serveur Elasticsearch non sécurisé, des dizaines de millions d'enregistrements de données de contact, principalement d'entreprises, ont été exposés. Ces données comprennent 17,8 millions d'adresses électroniques uniques, ainsi que des numéros de téléphone, des noms d'employeurs, des intitulés de poste et des informations géographiques telles que la région, la ville et le code postal.

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Genres
• Lieux géographiques
• Noms
• numéros de téléphone

En octobre 2024, L'information concernant une fuite de données exposant les clients de Burger King en Russie a été révélée. Suite à une attaque survenue en août contre la plateforme d'automatisation marketing Mindbox, une faille de sécurité a exposé 3,2 millions d'adresses e-mail uniques, ainsi que les noms, sexes, dates de naissance, numéros de téléphone et géolocalisations approximatives. Ces données couvrent la période de 2018 à août 2024. Burger King Russie a reconnu l'incident et a précisé qu'aucune information de paiement ni de passeport n'avait été compromise.

Corroboration

Données exposées

• adresses e-mail
• Lieux géographiques
• Noms
• Noms d'utilisateur

En août 2026, Des millions de résultats, prétendument issus du site Chess.com, ont été publiés en ligne.Les données contenaient 7,3 millions de lignes avec 4,6 millions d'adresses électroniques uniques, ainsi que des noms d'utilisateur, des noms, des pays et des données relatives aux comptes Chess.com des utilisateurs. L'analyse des données a suggéré qu'elles avaient été obtenues par extraction de données. Une fois chargées dans HIBP, 99 % des adresses électroniques figuraient déjà dans des fuites de données antérieures, confortant ainsi l'hypothèse de l'extraction de données. Pour en savoir plus sur le scraping et les violations de données, consultez notre article.

Corroboration

Données exposées

• Dates de naissance
• adresses e-mail
• Employeurs
• Genres
• Noms
• données de santé personnelles
• numéros de téléphone
• adresses physiques

En août 2026, La société pharmaceutique et de soins de santé McKesson a été la cible d'une campagne d'extorsion de type « payer ou divulguer » menée par ShinyHunters.Le groupe a par la suite publié un important ensemble de données qu'il affirmait provenir de l'entreprise, comprenant notamment 6,4 millions d'adresses électroniques uniques ainsi que d'autres données personnelles et professionnelles. Les données concernées concernaient diverses personnes et fonctions, notamment des destinataires de campagnes marketing, des patients, du personnel et des contacts de professionnels de santé. Avis de divulgation de McKessonLa société a indiqué avoir identifié un accès non autorisé à « certaines applications tierces et l'exfiltration de certaines données était associée à un sous-ensemble de clients au sein de nos unités commerciales Oncologie et Multispecialités et Médico-chirurgicales », mais disposait d'« assurances raisonnables qu'aucune activité non autorisée n'était en cours ».

Corroboration

Données exposées

• Détails de l'agent utilisateur du navigateur
• adresses e-mail
• Lieux géographiques
• adresses IP
• Noms
• numéros de téléphone
• Achats
• plaques d'immatriculation des véhicules

En août 2026, Manchester Airports Group (MAG) a révélé une violation de données ayant un impact sur ses services.L'incident était revendiqué plus tard par le groupe de pirates informatiques FulcrumSec, qui a par la suite publié les adresses électroniques et les numéros de téléphone de 8,8 millions de clients des aéroports de Manchester, Stansted et East Midlands. Les données contenaient des informations personnelles relatives aux services aéroportuaires, notamment les immatriculations de véhicules et l'historique de stationnement, les achats de coupe-file et les réservations de salon. leur avis de divulgationMAG a indiqué qu’« à aucun moment la sécurité des passagers ou la sûreté aérienne n’ont été compromises ».

Corroboration

Données exposées

• adresses e-mail
• Employeurs
• Intitulés de poste
• Noms
• numéros de téléphone
• adresses physiques
• Billets d'assistance

En août 2026, la société française de logiciels et de services de propriété intellectuelle Questel a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié un vaste ensemble de données qu'il affirmait avoir obtenues de l'entreprise. Ces données comprenaient principalement des informations de contact professionnelles liées aux prospects, aux demandes d'assistance et aux activités marketing, avec 1,2 million d'adresses électroniques uniques. Elles incluaient également les noms, les employeurs et les intitulés de poste, ainsi que les adresses postales et les numéros de téléphone.

Corroboration

Données exposées

• adresses e-mail
• Noms
• numéros de téléphone
• adresses physiques

En août 2026, le détaillant de vêtements Carhartt a été la cible d'une campagne d'extorsion de ShinyHunters du type « payer ou divulguer des informations ».Le groupe a ensuite publié des données prétendument obtenues de l'entreprise, notamment 12,9 millions d'adresses électroniques uniques, des noms, des numéros de téléphone et des adresses postales. Le corpus publié contenait également des millions d'enregistrements synthétiques qui ne correspondaient à aucune personne réelle. et ont été exclus de la violation.

Corroboration

Données exposées

• numéros de compte bancaire
• adresses e-mail
• Noms
• Données partielles de carte de crédit
• adresses physiques
• Achats

En juillet 2025, le service de presse allemand NIUS a subi une fuite de données qui a ensuite été divulguée publiquement.Les données comprenaient 6 000 adresses électroniques uniques ainsi que des noms, des adresses postales et des informations de paiement pour les achats, y compris soit des IBAN, soit des données partielles de carte de crédit (numéro de carte masqué, type et date d'expiration).