פרצות

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• שמות בני המשפחה
• תעודות זהות שהונפקו על ידי הממשלה
• רמות הכנסה
• מצבים משפחתיים
• שמות
• מספרי טלפון
• כתובות פיזיות

בספטמבר 2024, קרן הפנסיה הלאומית הצרפתית חברת Assurance Retrieite סבלה מדליפת נתונים שהשפיעה על כ-370,000 מקבלי סיוע הנתונים כללו 70,000 כתובות דוא"ל ייחודיות יחד עם שמות, תאריכי לידה, כתובות פיזיות, מספרי טלפון, רמות הכנסה, מצב משפחתי, מספרי ביטוח לאומי צרפתיים (NIR) ופרטי קשר של קרובי משפחה או אנשי קשר מועמדים אחרים. בהודעת הגילוי, Assurance Retraite ייחסה את הפריצה לחשבון שותף שנחשף .

אימות מקורות

נתונים שנחשפו

• פרטי ההזמנה
• כתובות דוא"ל
• שמות
• מספרי טלפון
• כתובות פיזיות

במאי 2026, רשת השכרת הנופש הצרפתית דירות Gîtes de France סבלו מדליפת נתונים שפגע בכמה מסניפי המחלקות שלה. התקרית חשפה מאות אלפי רשומות לקוחות, כולל 118 אלף כתובות דוא"ל ייחודיות לצד שמות, מספרי טלפון, כתובות דואר ופרטי הזמנה.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מעסיקים
• כותרות תפקידים
• שמות
• מספרי טלפון
• כתובות פיזיות
• פרופילים ברשתות חברתיות

בינואר 2026, פלטפורמת המודיעין של חברות פרטיות Crunchbase הותקף בניסיון סחיטה של ShinyHunters באמצעות "תשלום או דליפה". נתונים שלכאורה התקבלו מהחברה פורסמו לאחר מכן לציבור וכללו 560 אלף כתובות דוא"ל ייחודיות, השייכות בעיקר ללידים ואנשי קשר עסקיים. נתונים אחרים כללו שמות, כתובות פיזיות, מספרי טלפון, תארי תפקידים, מעסיקים ופרופילים בלינקדאין. Crunchbase אישרה מאוחר יותר כי גורם איום הסתנן מסמכים מרשת החברה.

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• מעסיקים
• מגדרים
• תעודות זהות שהונפקו על ידי הממשלה
• כותרות תפקידים
• מצבים משפחתיים
• שמות
• מספרי טלפון
• כתובות פיזיות

באוגוסט 2026, חברת הבריאות הדיגיטלית Sharecare הייתה מטרה לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה". לאחר מכן פרסמה הקבוצה נתונים שלטענתה נלקחו ממערכות Sharecare, המכילים 318 אלף כתובות דוא"ל ייחודיות. רוב הנתונים כללו רישומי מכירות ושיווק B2B עם שמות, כתובות פיזיות, מספרי טלפון, תארי תפקידים ומעסיקים. הנתונים כללו גם מספר קטן של חברי תוכנית ביטוח בריאות ברזילאית, כולל תאריכי לידה, מין, מצב משפחתי ומספרי CPF (מספרי זיהוי של משלם מס ברזילאי).

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מעסיקים
• כותרות תפקידים
• שמות
• מספרי טלפון
• כתובות פיזיות
• ברכות

באוגוסט 2026, ארגון בטיחות המזון ובעלי החיים ניאוגן היה המטרה של ניסיון סחיטה של ShinyHunters במסגרת "תשלום או דליפה". מאוחר יותר פרסמה הקבוצה נתונים שלטענתה התקבלו מ-Neogen. הנתונים כללו בעיקר רישומי אנשי קשר של החברה וכללו 436 אלף כתובות דוא"ל ייחודיות מרשימות תפוצה, רישומי עובדים ואנשי קשר אחרים.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מעסיקים
• כותרות תפקידים
• שמות
• מספרי טלפון
• כתובות פיזיות
• כרטיסי תמיכה

באוגוסט 2026, מפעילת מרכז הנתונים CyrusOne הייתה מטרה לניסיון סחיטה של ShinyHunters במסגרת "שלם או הדלפה". לאחר מכן פרסמה הקבוצה נתונים שלכאורה התקבלו מהחברה, שכללו 373 אלף כתובות דוא"ל ייחודיות ברשומות הקשורות למשתמשים, לידים למכירות ועובדי CyrusOne. הנתונים כללו בעיקר פרטי קשר של החברה, כולל שמות, כתובות פיזיות, מספרי טלפון ותפקידים. הם כללו גם פניות תמיכה ומידע נוסף הקשור לפעילות הארגון.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מיקומים גיאוגרפיים
• שמות
• שמות משתמש

באוקטובר 2026, שירות הגנת השרתים של דיסקורד דאבל קאונטר סבלה מפריצת נתונים המיוחסת לפגיעות בכלי הניתוח של Metabase בהודעת הגילוי שלה, דאבל קאונטר הודיעה כי התוקפים השיגו גישה לתת-קבוצה של הנתונים שלה. לאחר מכן פורסם קורפוס נתונים לציבור והכיל 275,000 כתובות דוא"ל ייחודיות ושמות משתמש בדיסקורד. מספר קטן של רשומות השייכות למנויים משלמים שרכישותיהם עובדו דרך Stripe היו גם הן נוכחות וכללו שמות, מדינות ומיקודים.

אימות מקורות

נתונים שנחשפו

• מספרי חשבון בנק
• תאריכי לידה
• כתובות דוא"ל
• השקעות פיננסיות
• תעודות זהות שהונפקו על ידי הממשלה
• שמות
• מספרי טלפון
• כתובות פיזיות

ביולי 2024, חברת ברוקראז' המניות ההודית אנג'ל וואן אישרה כי נתונים דלפו לרשת הקשורים לפריצה שאירעה באפריל 2023 הנתונים שדלפו כללו 7.9 מיליון רשומות משתמשים המכילות 6.8 מיליון כתובות דוא"ל ייחודיות, יחד עם שמות, כתובות פיזיות, מספרי טלפון, מספרי חשבונות בנק, מספרי חשבון קבועים (PAN) ואחזקות תיק. אנג'ל וואן הדגישה כי לפריצה "אין השפעה על ניירות ערך, כספים או אישורים של לקוחות".

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מעסיקים
• כותרות תפקידים
• שמות
• מספרי טלפון
• כתובות פיזיות
• ברכות
• כרטיסי תמיכה

בספטמבר 2026, חברת מכשור רפואי שוויצרית מדלה הייתה מטרה לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה". הנתונים שלכאורה הושגו בפריצה פורסמו מאוחר יותר לציבור וכללו 424 אלף כתובות דוא"ל ייחודיות השייכות בעיקר לאנשי מקצוע בתחום הבריאות, צוות מדלה ולקוחות מובילים. הנתונים שנחשפו כללו בעיקר פרטי קשר של החברה, כולל שמות, כתובות פיזיות ומספרי טלפון, כאשר חלק מהרשומות הכילו גם פניות תמיכה קשורות.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מעסיקים
• מיקומים גיאוגרפיים
• כותרות תפקידים
• מספרי טלפון

בשנת 2019, שירות מסד הנתונים של לידים לשיווק B2B שכבר אינו קיים LimeLeads סבלה מפריצת נתונים עקב חשיפה של שרת Elasticsearch ולא מאובטח. התקרית חשפה עשרות מיליוני רשומות של נתוני קשר, בעיקר של תאגידים, המכילים 17.8 מיליון כתובות דוא"ל ייחודיות, יחד עם מספרי טלפון, מעסיקים, תפקידים ומיקומים גיאוגרפיים, כולל מדינה, עיר ומיקוד.

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• מגדרים
• מיקומים גיאוגרפיים
• שמות
• מספרי טלפון

באוקטובר 2024, חדשות על פרצת נתונים שחשפה לקוחות של בורגר קינג ברוסיה התפרסמו בעקבות מתקפה באוגוסט על פלטפורמת אוטומציה השיווקית Mindbox. הפריצה חשפה 3.2 מיליון כתובות דוא"ל ייחודיות יחד עם שמות, מגדרים, תאריכי לידה, מספרי טלפון ומיקומים גיאוגרפיים משוערים, כאשר הנתונים משתרעים על פני 2018 עד אוגוסט 2024. בורגר קינג רוסיה הודתה בתקרית והודיעה כי היא לא כללה פרטי תשלום או דרכון.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מיקומים גיאוגרפיים
• שמות
• שמות משתמש

באוגוסט 2026, מיליוני שיאים שמקורם לכאורה ב-Chess.com פורסמו באינטרנט הנתונים הכילו 7.3 מיליון שורות עם 4.6 מיליון כתובות דוא"ל ייחודיות, יחד עם שמות משתמש, שמות, מדינות ונתונים הקשורים לחשבונות Chess.com של המשתמשים. ניתוח הנתונים הציע שהם הושגו באמצעות סקראפינג. כאשר נטענתם ל-HIBP, 99% מכתובות הדוא"ל כבר הופיעו בדליפות נתונים קודמות, מה שתומך עוד יותר בתיאוריית הסקראפינג. קרא עוד על גניבת נתונים ופרצות נתונים.