Pelanggaran data

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pesan email

Pada bulan September 2026, partai politik Jerman Alternatif für Deutschland (AfD) mengalami pelanggaran data yang mengungkap 345 ribu alamat email unik. Bulan berikutnya, ratusan gigabyte data yang berisi ratusan ribu email dan lampiran dipublikasikan secara online, dengan ringkasan yang dihasilkan AI yang dapat dicari dan file asli yang dapat diunduh. Analisis insiden tersebut Dilaporkan bahwa pelanggaran tersebut terdeteksi sejak tanggal 9 September, dengan intrusi berikutnya terjadi lima hari kemudian. Dalam pernyataan publiknya AfD mengaitkan pelanggaran tersebut dengan serangan terhadap penyedia hosting, yang diidentifikasi dalam pemberitaan selanjutnya sebagai Alternita Dienstleistungs GmbH, perusahaan milik partai tersebut.

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Nama anggota keluarga
• Kartu identitas yang dikeluarkan pemerintah
• Tingkat pendapatan
• Status perkawinan
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada bulan September 2024, dana pensiun nasional Prancis Assurance Retraite mengalami pelanggaran data yang memengaruhi sekitar 370.000 penerima bantuan. Data tersebut mencakup 70.000 alamat email unik beserta nama, tanggal lahir, alamat fisik, nomor telepon, tingkat pendapatan, status perkawinan, nomor jaminan sosial Prancis (NIR), dan detail kontak kerabat atau kontak lain yang ditunjuk. Dalam pemberitahuan pengungkapannya, Assurance Retraite menyatakan bahwa pelanggaran tersebut disebabkan oleh akun mitra yang diretas. .

Konfirmasi sumber

Data yang terekspos

• Rincian pemesanan
• Alamat email
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada Mei 2026, jaringan penyewaan liburan Prancis Gîtes de France mengalami pelanggaran data. Insiden tersebut berdampak pada beberapa cabang departemennya. Kejadian itu mengungkap ratusan ribu catatan pelanggan, termasuk 118 ribu alamat email unik beserta nama, nomor telepon, alamat pos, dan detail pemesanan.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pemberi kerja
• Jabatan
• Nama-nama
• Nomor telepon
• Alamat fisik
• Profil media sosial

Pada Januari 2026, platform intelijen perusahaan swasta Crunchbase menjadi sasaran upaya pemerasan "bayar atau bocorkan" yang dilakukan oleh ShinyHunters. Data yang diduga diperoleh dari perusahaan tersebut kemudian dipublikasikan secara umum dan mencakup 560.000 alamat email unik, sebagian besar milik prospek dan kontak bisnis. Data lainnya termasuk nama, alamat fisik, nomor telepon, jabatan, perusahaan tempat bekerja, dan profil LinkedIn. Crunchbase kemudian mengkonfirmasi bahwa pelaku ancaman telah mengambil dokumen dari jaringan perusahaan mereka.

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Pemberi kerja
• Jenis Kelamin
• Kartu identitas yang dikeluarkan pemerintah
• Jabatan
• Status perkawinan
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada Agustus 2026, perusahaan kesehatan digital Sharecare menjadi target kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters. Kelompok tersebut kemudian menerbitkan data yang mereka klaim diambil dari sistem Sharecare, yang berisi 318 ribu alamat email unik. Sebagian besar data terdiri dari catatan penjualan dan pemasaran B2B dengan nama, alamat fisik, nomor telepon, jabatan, dan perusahaan tempat bekerja. Data tersebut juga mencakup sejumlah kecil anggota program asuransi kesehatan Brasil, termasuk tanggal lahir, jenis kelamin, status perkawinan, dan nomor CPF (nomor identifikasi wajib pajak Brasil).

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pemberi kerja
• Jabatan
• Nama-nama
• Nomor telepon
• Alamat fisik
• Salam

Pada Agustus 2026, organisasi keamanan pangan dan hewan Neogen menjadi target upaya pemerasan "bayar atau bocorkan" dari ShinyHunters. Kelompok tersebut kemudian menerbitkan data yang mereka klaim diperoleh dari Neogen. Data tersebut sebagian besar terdiri dari catatan kontak perusahaan dan mencakup 436 ribu alamat email unik dari milis, catatan karyawan, dan kontak lainnya.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pemberi kerja
• Jabatan
• Nama-nama
• Nomor telepon
• Alamat fisik
• Tiket dukungan

Pada Agustus 2026, Operator pusat data CyrusOne menjadi target upaya pemerasan "bayar atau bocorkan" yang dilakukan oleh ShinyHunters. Kelompok tersebut kemudian menerbitkan data yang diduga diperoleh dari perusahaan tersebut, yang mencakup 373.000 alamat email unik di seluruh catatan yang berkaitan dengan pengguna, prospek penjualan, dan karyawan CyrusOne. Data tersebut sebagian besar terdiri dari informasi kontak perusahaan, termasuk nama, alamat fisik, nomor telepon, dan jabatan. Data tersebut juga mencakup tiket dukungan dan informasi lain yang terkait dengan operasional organisasi.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Lokasi geografis
• Nama-nama
• Nama pengguna

Pada Oktober 2026, layanan perlindungan server Discord Double Counter mengalami pelanggaran data yang disebabkan oleh kerentanan pada alat analitik Metabase. Dalam pemberitahuan pengungkapannya, Double Counter menyatakan bahwa penyerang telah memperoleh akses ke sebagian data mereka. Kumpulan data tersebut kemudian dipublikasikan secara umum dan berisi 275.000 alamat email unik dan nama pengguna Discord. Sejumlah kecil catatan milik pelanggan berbayar yang pembeliannya diproses melalui Stripe juga ada dan mencakup nama, negara, dan kode pos.

Konfirmasi sumber

Data yang terekspos

• Nomor rekening bank
• Tanggal lahir
• Alamat email
• Investasi keuangan
• Kartu identitas yang dikeluarkan pemerintah
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada Juli 2024, perusahaan pialang saham India Angel One mengkonfirmasi bahwa data yang bocor secara online terkait dengan pelanggaran yang terjadi pada April 2023. Data yang bocor tersebut mencakup 7,9 juta catatan pengguna yang berisi 6,8 juta alamat email unik, beserta nama, alamat fisik, nomor telepon, nomor rekening bank, Nomor Rekening Permanen (PAN), dan kepemilikan portofolio. Angel One menekankan bahwa pelanggaran tersebut "tidak berdampak pada sekuritas, dana, atau kredensial klien".

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pemberi kerja
• Jabatan
• Nama-nama
• Nomor telepon
• Alamat fisik
• Salam
• Tiket dukungan

Pada bulan September 2026, perusahaan perangkat medis Swiss Medela menjadi target kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters. Data yang diduga diperoleh dalam pelanggaran tersebut kemudian dipublikasikan secara umum dan mencakup 424.000 alamat email unik yang sebagian besar milik para profesional kesehatan, staf Medela, dan pimpinan perusahaan. Data yang terungkap terutama terdiri dari informasi kontak perusahaan, termasuk nama, alamat fisik, dan nomor telepon, dengan beberapa catatan juga berisi tiket dukungan terkait.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pemberi kerja
• Lokasi geografis
• Jabatan
• Nomor telepon

Pada tahun 2019, layanan basis data prospek pemasaran B2B yang sekarang sudah tidak beroperasi lagi LimeLeads mengalami pelanggaran data. Hal ini disebabkan oleh server Elasticsearch yang terbuka dan tidak aman. Insiden tersebut mengungkap puluhan juta catatan data kontak perusahaan yang sebagian besar berisi 17,8 juta alamat email unik, beserta nomor telepon, perusahaan tempat bekerja, jabatan, dan lokasi geografis termasuk negara bagian, kota, dan kode pos.

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Jenis Kelamin
• Lokasi geografis
• Nama-nama
• Nomor telepon

Pada Oktober 2024, Berita tentang kebocoran data yang mengungkap identitas pelanggan Burger King Rusia pun tersebar. Menyusul serangan pada platform otomatisasi pemasaran Mindbox pada bulan Agustus, pelanggaran tersebut mengungkap 3,2 juta alamat email unik beserta nama, jenis kelamin, tanggal lahir, nomor telepon, dan perkiraan lokasi geografis, dengan data yang mencakup periode 2018 hingga Agustus 2024. Burger King Rusia mengakui insiden tersebut dan menyatakan bahwa data tersebut tidak mencakup detail pembayaran atau paspor.