פרצות

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• מעסיקים
• מגדרים
• שמות
• נתוני בריאות אישיים
• מספרי טלפון
• כתובות פיזיות

באוגוסט 2026, חברת הבריאות והתרופות מק'קסון הייתה מטרה בקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".לאחר מכן פרסמה הקבוצה מאגר מידע נרחב שלטענתם מקורו בחברה, שכלל 6.4 מיליון כתובות דוא"ל ייחודיות, בין היתר מאפייני מידע אישיים ותאגידיים. הנתונים המושפעים התייחסו למגוון אנשים ותפקידים, כולל מקבלי קמפיינים שיווקיים, מטופלים, צוות ואנשי קשר של ספקי שירותי בריאות. הודעת הגילוי של מק'קסון, החברה הודיעה כי זיהתה גישה בלתי מורשית ל"אפליקציות צד שלישי מסוימות וכי חשיפת נתונים מסוימים הייתה קשורה לתת-קבוצה של לקוחות ביחידות העסקיות אונקולוגיה ורב-תחומיות וכירורגיה-רפואית שלנו", אך הייתה לה "ודאות סבירה שאין פעילות בלתי מורשית מתמשכת".

אימות מקורות

נתונים שנחשפו

• פרטי סוכן משתמש בדפדפן
• כתובות דוא"ל
• מיקומים גיאוגרפיים
• כתובות IP
• שמות
• מספרי טלפון
• רכישות
• לוחיות רישוי רכב

באוגוסט 2026, קבוצת שדות התעופה של מנצ'סטר (MAG) חשפה פרצת נתונים שהשפיעה על שירותיה.התקרית הייתה מאוחר יותר טענה קבוצת הפריצה FulcrumSec, אשר לאחר מכן פרסמו כתובות דוא"ל ומספרי טלפון של 8.8 מיליון לקוחות בשדות התעופה של מנצ'סטר, סטנסטד ואיסט מידלנדס. הנתונים הכילו מידע אישי הקשור לשירותי שדה התעופה, כולל רישום רכבים והיסטוריית חניה, רכישות במסלול המהיר והזמנות לאונג'ים. ב הודעת הגילוי שלהם, MAG הודיעה כי "בשום שלב לא נפגעה בטיחות הנוסעים או אבטחת התעופה".

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מעסיקים
• כותרות תפקידים
• שמות
• מספרי טלפון
• כתובות פיזיות
• כרטיסי תמיכה

באוגוסט 2026, חברת התוכנה והשירותים הצרפתית לקניין רוחני קווסטל הייתה מטרה לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".לאחר מכן פרסמה הקבוצה מאגר נתונים נרחב שלטענתם התקבל מהחברה, הכולל בעיקר פרטי קשר של החברה הקשורים ללידים למכירות, מקרי תמיכה ופעילויות שיווק, עם 1.2 מיליון כתובות דוא"ל ייחודיות. הנתונים כללו גם שמות, מעסיקים ותפקידים, יחד עם כתובות פיזיות ומספרי טלפון.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• שמות
• מספרי טלפון
• כתובות פיזיות

באוגוסט 2026, קמעונאית בגדים קארהארט הייתה מטרה לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".לאחר מכן פרסמה הקבוצה נתונים שלכאורה התקבלו מהחברה, כולל 12.9 מיליון כתובות דוא"ל ייחודיות, שמות, מספרי טלפון וכתובות פיזיות. הקורפוס שפורסם הכיל גם מיליוני רשומות סינתטיות שלא קשורות לאנשים אמיתיים והוצאו מההפרה.

אימות מקורות

נתונים שנחשפו

• מספרי חשבון בנק
• כתובות דוא"ל
• שמות
• נתוני כרטיס אשראי חלקיים
• כתובות פיזיות
• רכישות

ביולי 2025, שירות החדשות הגרמני NIUS סבלה מפריצת נתונים אשר דלפה לאחר מכן לציבורהנתונים כללו 6,000 כתובות דוא"ל ייחודיות יחד עם שמות, כתובות פיזיות ופרטי תשלום עבור רכישות, כולל מספרי IBAN או נתוני כרטיס אשראי חלקיים (מספר כרטיס מוסתר, סוג ותוקף).

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• מגדרים
• מיקומים גיאוגרפיים
• שמות
• שמות משתמש

באמצע 2026, מאות אלפי רשומות משתמשים שמקורן לכאורה בגולף קנדה החלו להסתובב דרך טלגרם. הנתונים כללו 569 אלף כתובות דוא"ל ייחודיות יחד עם שמות, שמות משתמש, תאריכי לידה, מגדרים ומיקומים גיאוגרפיים משוערים (עיר, מחוז ומיקוד). גולף קנדה לא הגיבה לניסיונות רבים ליצור קשר, ועדיין לא ברור האם הנתונים הושגו באמצעות תכונות אתר שנחשפו שלא במכוון או דרך פגיעות אבטחה.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• מיקומים גיאוגרפיים
• שמות
• מספרי טלפון
• רכישות

באוגוסט 2026, קמעונאית מוצרי יופי אוסטרלית Oz Hair and Beauty הייתה מטרה למתקפת סחיטה באמצעות xpl0itrsלאחר מכן פרסמה הקבוצה נתונים שלכאורה התקבלו מהחברה, שכללו 2 מיליון כתובות דוא"ל ייחודיות יחד עם שמות, מספרי טלפון, מיקומים גיאוגרפיים (פרבר ומיקוד) ורכישות.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• שמות
• מספרי טלפון
• כתובות פיזיות

ביולי 2026, פלטפורמת התקשורת העסקית מבוססת הענן RingCentral הייתה מטרה לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".לאחר מכן פרסמה הקבוצה נתונים שלטענתם התקבלו מהפלטפורמה, שכללו 1.6 מיליון כתובות דוא"ל ייחודיות יחד עם שמות, כתובות פיזיות ומספרי טלפון. בהודעת הגילוי שלהםרינגסנטרל מסרה כי התקרית השפיעה על "חלק מוגבל מלקוחות רינגסנטרל" וכי היא מתקשרת ישירות עם אלו שנפגעו.

אימות מקורות

נתונים שנחשפו

• כתובות דוא"ל
• שמות
• מספרי טלפון
• כתובות פיזיות

באוגוסט 2026, חברת טיפוח העיניים אלקון נקראה בקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".לאחר מכן פרסמה הקבוצה נתונים שמקורם לכאורה ב-Alcon והכילו 218,000 כתובות דוא"ל ייחודיות יחד עם שדות יצירת קשר אחרים של B2B, בעיקר תאגידיים, כולל שם, מספר טלפון וכתובת פיזית.

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• שמות
• נתוני כרטיס אשראי חלקיים
• מספרי טלפון
• כתובות פיזיות
• רכישות

ביולי 2026, ברינקס הום היה יעד לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".לאחר מכן פרסמה הקבוצה נתונים שלטענתם נלקחו מהחברה, כולל 732 אלף כתובות דוא"ל ייחודיות ומידע אישי אחר הקשור ללידים, לקוחות ועובדי Brinks כגון שם, מספרי טלפון וכתובות פיזיות. הנתונים כללו גם רכישות מ-Brinks יחד עם נתוני כרטיס אשראי חלקיים (4 ספרות אחרונות, סוג כרטיס ותוקף). בהודעת הגילוי של ברינקס, הם הודו בתקרית ובסיכון לחשיפה, והודיעו כי יודיעו לצדדים שנפגעו "בהתאם לחוק החל".

אימות מקורות

נתונים שנחשפו

• תאריכי לידה
• כתובות דוא"ל
• מגדרים
• שמות
• נתוני בריאות אישיים
• מספרי טלפון
• כתובות פיזיות

ביולי 2026, חברת Exact Sciences (כיום בבעלות Abbott Laboratories) הייתה מטרה לקמפיין סחיטה של ShinyHunters במסגרת "שלם או הדלפה".הקבוצה טענה כי השיגה נתונים מעסקי אבחון הסרטן של החברה, אותם פרסמו מאוחר יותר לציבור. הפריצה הכילה 10.9 מיליון כתובות דוא"ל ייחודיות השייכות ללקוחות, מטופלים וספקי שירותי בריאות, יחד עם שמות, כתובות, מספרי טלפון ורשומות רפואיות. לאחר מכן פרסם אבוט הודעה לציבור הודיעו כי "חלק מהקבצים שנפגעו מכילים מידע אישי ו/או מידע בריאותי אישי" וכי מידע ספציפי יותר יפורסם לאחר השלמת סקירת האירוע.