Pelanggaran

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Pemberi kerja
• Jenis Kelamin
• Nama-nama
• Data kesehatan pribadi
• Nomor telepon
• Alamat fisik

Pada Agustus 2026, Perusahaan perawatan kesehatan dan farmasi McKesson menjadi sasaran kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters.Kelompok tersebut kemudian menerbitkan sejumlah besar data yang mereka klaim bersumber dari perusahaan tersebut, yang mencakup 6,4 juta alamat email unik di antara atribut data pribadi dan perusahaan lainnya. Data yang terdampak berkaitan dengan berbagai individu dan peran, termasuk penerima kampanye pemasaran, pasien, staf, dan kontak penyedia layanan kesehatan. Pemberitahuan pengungkapan McKessonPerusahaan tersebut menyatakan telah mengidentifikasi akses tidak sah ke "aplikasi pihak ketiga tertentu dan kebocoran data tertentu yang terkait dengan sebagian pelanggan dalam unit bisnis Onkologi & Multispesialisasi dan Bedah Medis kami", tetapi memiliki "jaminan yang wajar bahwa tidak ada aktivitas tidak sah yang sedang berlangsung".

Konfirmasi sumber

Data yang terekspos

• Detail agen pengguna peramban
• Alamat email
• Lokasi geografis
• Alamat IP
• Nama-nama
• Nomor telepon
• Pembelian
• Plat nomor kendaraan

Pada Agustus 2026, Manchester Airports Group (MAG) mengungkapkan adanya pelanggaran data yang berdampak pada layanan mereka.Insiden itu adalah... kemudian diklaim oleh kelompok peretas FulcrumSec., yang kemudian menerbitkan alamat email dan nomor telepon yang berkaitan dengan 8,8 juta pelanggan bandara Manchester, Stansted, dan East Midlands. Data tersebut berisi informasi pribadi yang berkaitan dengan layanan bandara, termasuk registrasi kendaraan dan riwayat parkir, pembelian Fast Track, dan pemesanan lounge. Di pemberitahuan pengungkapan merekaMAG menyatakan bahwa "keselamatan penumpang atau keamanan penerbangan tidak pernah terganggu".

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Pemberi kerja
• Jabatan
• Nama-nama
• Nomor telepon
• Alamat fisik
• Tiket dukungan

Pada Agustus 2026, perusahaan perangkat lunak dan layanan kekayaan intelektual Prancis Questel menjadi target kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters.Kelompok tersebut kemudian menerbitkan kumpulan data ekstensif yang mereka klaim diperoleh dari perusahaan tersebut, yang sebagian besar terdiri dari informasi kontak perusahaan yang terkait dengan prospek penjualan, kasus dukungan, dan aktivitas pemasaran, dengan 1,2 juta alamat email unik. Data tersebut juga mencakup nama, perusahaan tempat bekerja, dan jabatan, beserta alamat fisik dan nomor telepon.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada Agustus 2026, pengecer pakaian Carhartt menjadi target kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters.Kelompok tersebut kemudian menerbitkan data yang diduga diperoleh dari perusahaan tersebut, termasuk 12,9 juta alamat email unik, nama, nomor telepon, dan alamat fisik. Kumpulan data yang dipublikasikan juga berisi jutaan catatan sintetis yang tidak berhubungan dengan individu nyata dan dikecualikan dari pelanggaran tersebut.

Konfirmasi sumber

Data yang terekspos

• Nomor rekening bank
• Alamat email
• Nama-nama
• Sebagian data kartu kredit
• Alamat fisik
• Pembelian

Pada Juli 2025, layanan berita Jerman NIUS mengalami pelanggaran data yang kemudian bocor ke publik.Data tersebut mencakup 6.000 alamat email unik beserta nama, alamat fisik, dan detail pembayaran untuk pembelian, termasuk IBAN atau sebagian data kartu kredit (nomor kartu yang disamarkan, jenis, dan tanggal kedaluwarsa).

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Jenis Kelamin
• Lokasi geografis
• Nama-nama
• Nama pengguna

Pada pertengahan tahun 2026, ratusan ribu data pengguna yang diduga berasal dari Golf Canada mulai beredar melalui Telegram. Data tersebut mencakup 569 ribu alamat email unik beserta nama, nama pengguna, tanggal lahir, jenis kelamin, dan perkiraan lokasi geografis (kota, provinsi, dan kode pos). Golf Canada tidak menanggapi beberapa upaya untuk menghubungi mereka, dan masih belum jelas apakah data tersebut diperoleh melalui fitur situs web yang secara tidak sengaja terekspos atau kerentanan keamanan.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Lokasi geografis
• Nama-nama
• Nomor telepon
• Pembelian

Pada Agustus 2026, peritel kecantikan Australia Oz Hair and Beauty menjadi target serangan pemerasan xploitrs.Kelompok tersebut kemudian menerbitkan data yang diduga diperoleh dari perusahaan tersebut, yang mencakup 2 juta alamat email unik beserta nama, nomor telepon, lokasi geografis (kecamatan dan kode pos) dan pembelian.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada Juli 2026, platform komunikasi bisnis berbasis cloud RingCentral menjadi target kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters.Kelompok tersebut kemudian menerbitkan data yang mereka klaim diperoleh dari platform tersebut, yang mencakup 1,6 juta alamat email unik beserta nama, alamat fisik, dan nomor telepon. Dalam pemberitahuan pengungkapan merekaRingCentral menyatakan bahwa insiden tersebut memengaruhi "sebagian kecil pelanggan RingCentral" dan bahwa mereka sedang berkomunikasi langsung dengan pihak-pihak yang terkena dampak.

Konfirmasi sumber

Data yang terekspos

• Alamat email
• Nama-nama
• Nomor telepon
• Alamat fisik

Pada Agustus 2026, Perusahaan perawatan mata Alcon disebut-sebut dalam kampanye pemerasan "bayar atau bocorkan" yang dilakukan oleh ShinyHunters.Kelompok tersebut kemudian menerbitkan data yang diduga bersumber dari Alcon yang berisi 218.000 alamat email unik beserta bidang kontak B2B perusahaan lainnya, termasuk nama, nomor telepon, dan alamat fisik.

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Nama-nama
• Sebagian data kartu kredit
• Nomor telepon
• Alamat fisik
• Pembelian

Pada Juli 2026, Brinks Home menjadi target kampanye pemerasan "bayar atau bocorkan" yang dilakukan oleh ShinyHunters.Kelompok tersebut kemudian menerbitkan data yang mereka klaim diambil dari perusahaan tersebut, termasuk 732 ribu alamat email unik dan informasi pribadi lainnya yang berkaitan dengan prospek, pelanggan, dan staf Brinks seperti nama, nomor telepon, dan alamat fisik. Data tersebut juga mencakup pembelian dari Brinks beserta sebagian data kartu kredit (4 digit terakhir, jenis kartu, dan tanggal kedaluwarsa). Dalam pemberitahuan pengungkapan BrinksMereka mengakui insiden tersebut dan risiko pengungkapannya, serta menyatakan bahwa mereka akan memberi tahu pihak-pihak yang terdampak "sesuai dengan hukum yang berlaku".

Konfirmasi sumber

Data yang terekspos

• Tanggal lahir
• Alamat email
• Jenis Kelamin
• Nama-nama
• Data kesehatan pribadi
• Nomor telepon
• Alamat fisik

Pada Juli 2026, Exact Sciences (sekarang dimiliki oleh Abbott Laboratories) menjadi target kampanye pemerasan "bayar atau bocorkan" dari ShinyHunters.Kelompok tersebut mengklaim telah memperoleh data dari bisnis diagnostik kanker perusahaan, yang kemudian mereka publikasikan secara terbuka. Data yang bocor tersebut berisi 10,9 juta alamat email unik milik pelanggan, pasien, dan penyedia layanan kesehatan, beserta nama, alamat, nomor telepon, dan catatan kesehatan. Abbott kemudian menerbitkan pengumuman publik. menyatakan bahwa "beberapa file yang terdampak berisi informasi pribadi dan/atau informasi kesehatan pribadi" dan bahwa informasi yang lebih spesifik akan menyusul setelah peninjauan insiden tersebut selesai.