Violazioni di dati

Riscontro

Dati esposti

• Date di nascita
• Indirizzi email
• Nomi dei membri della famiglia
• Documenti d'identità rilasciati dal governo
• livelli di reddito
• stato civile
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nel settembre 2024, il fondo pensionistico nazionale francese Assurance Retraite ha subito una violazione dei dati che ha interessato circa 370.000 beneficiari di assistenza. I dati includevano 70.000 indirizzi email univoci insieme a nomi, date di nascita, indirizzi fisici, numeri di telefono, livelli di reddito, stato civile, numeri di previdenza sociale francesi (NIR) e dettagli di contatto di parenti o altri contatti designati. Nella sua nota informativa, Assurance Retraite ha attribuito la violazione a un account partner compromesso. .

Riscontro

Dati esposti

• Dettagli della prenotazione
• Indirizzi email
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nel maggio 2026, la rete francese di affitti per vacanze Gîtes de France ha subito una violazione dei dati. L'incidente ha interessato alcune delle sue filiali dipartimentali. Ha esposto centinaia di migliaia di dati dei clienti, tra cui 118.000 indirizzi email univoci, oltre a nomi, numeri di telefono, indirizzi postali e dettagli delle prenotazioni.

Riscontro

Dati esposti

• Indirizzi email
• Datori di lavoro
• Titoli di lavoro
• Nomi
• Numeri di telefono
• Indirizzi fisici
• Profili sui social media

Nel gennaio 2026, la piattaforma di intelligence aziendale privata Crunchbase è stata oggetto di un tentativo di estorsione da parte di ShinyHunters con la minaccia "paga o divulga" I dati presumibilmente ottenuti dall'azienda sono stati successivamente pubblicati e includevano 560.000 indirizzi email univoci, appartenenti in gran parte a potenziali clienti e contatti commerciali. Altri dati includevano nomi, indirizzi fisici, numeri di telefono, qualifiche professionali, datori di lavoro e profili LinkedIn. Crunchbase ha poi confermato che un malintenzionato aveva sottratto documenti dalla sua rete aziendale.

Riscontro

Dati esposti

• Date di nascita
• Indirizzi email
• Datori di lavoro
• Generi
• Documenti d'identità rilasciati dal governo
• Titoli di lavoro
• stato civile
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nell'agosto 2026, l'azienda di salute digitale Sharecare è stata bersaglio di una campagna estorsiva del tipo "paga o divulga" condotta da ShinyHunters. Il gruppo ha successivamente pubblicato dati che, a suo dire, erano stati prelevati dai sistemi di Sharecare, contenenti 318.000 indirizzi email univoci. La maggior parte dei dati consisteva in registri di vendita e marketing B2B con nomi, indirizzi fisici, numeri di telefono, qualifiche professionali e datori di lavoro. I dati includevano anche un piccolo numero di iscritti a piani di assicurazione sanitaria brasiliani, con date di nascita, sesso, stato civile e numeri CPF (codici di identificazione fiscale brasiliani).

Riscontro

Dati esposti

• Indirizzi email
• Datori di lavoro
• Titoli di lavoro
• Nomi
• Numeri di telefono
• Indirizzi fisici
• Saluti

Nell'agosto 2026, l'organizzazione per la sicurezza alimentare e animale Neogen è stato bersaglio di un tentativo di estorsione da parte di ShinyHunters con la minaccia "paga o divulga" Il gruppo ha successivamente pubblicato dati che, a suo dire, erano stati ottenuti da Neogen. I dati consistevano principalmente in registri di contatti aziendali e includevano 436.000 indirizzi email univoci provenienti da mailing list, registri dei dipendenti e altri contatti.

Riscontro

Dati esposti

• Indirizzi email
• Datori di lavoro
• Titoli di lavoro
• Nomi
• Numeri di telefono
• Indirizzi fisici
• Biglietti di supporto

Nell'agosto 2026, l'operatore del data center CyrusOne è stato l'obiettivo di un tentativo di estorsione "paga o fuga" di ShinyHunters . Il gruppo ha successivamente pubblicato i dati presumibilmente ottenuti dalla società, che includevano 373.000 indirizzi e-mail univoci tra record relativi a utenti, contatti di vendita e dipendenti CyrusOne. I dati consistevano in gran parte in informazioni di contatto aziendali, inclusi nomi, indirizzi fisici, numeri di telefono e titoli professionali. Comprendeva anche ticket di supporto e altre informazioni relative alle operazioni dell'organizzazione.

Riscontro

Dati esposti

• Indirizzi email
• Posizioni geografiche
• Nomi
• Nomi utente

Nell'ottobre 2026, il servizio di protezione dei server Discord Double Counter ha subito una violazione dei dati attribuita a una vulnerabilità nello strumento di analisi Metabase . Nella sua nota informativa, Double Counter ha informato che gli aggressori hanno avuto accesso a un sottoinsieme dei suoi dati. Un corpus di dati è stato successivamente pubblicato pubblicamente e conteneva 275.000 indirizzi e-mail univoci e nomi utente Discord. Era presente anche un piccolo numero di record appartenenti ad abbonati paganti i cui acquisti sono stati elaborati tramite Stripe e includevano nomi, paesi e codici postali.

Riscontro

Dati esposti

• Numeri di conto bancario
• Date di nascita
• Indirizzi email
• Investimenti finanziari
• Documenti d'identità rilasciati dal governo
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nel luglio 2024, la società indiana di intermediazione azionaria Angel One ha confermato che i dati trapelati online si riferiscono a una violazione avvenuta nell'aprile 2023 . I dati trapelati includevano 7,9 milioni di record di utenti contenenti 6,8 milioni di indirizzi e-mail univoci, insieme a nomi, indirizzi fisici, numeri di telefono, numeri di conto bancario, numeri di conto permanente (PAN) e partecipazioni in portafoglio. Angel One ha sottolineato che la violazione "non ha alcun impatto sui titoli, sui fondi o sulle credenziali dei clienti".

Riscontro

Dati esposti

• Indirizzi email
• Datori di lavoro
• Titoli di lavoro
• Nomi
• Numeri di telefono
• Indirizzi fisici
• Saluti
• Biglietti di supporto

Nel settembre 2026, l'azienda svizzera di dispositivi medici Medela è stata bersaglio di una campagna estorsiva del tipo "paga o divulga" condotta da ShinyHunters. I dati presumibilmente ottenuti a seguito della violazione sono stati successivamente pubblicati e includevano 424.000 indirizzi email univoci appartenenti prevalentemente a professionisti del settore sanitario, personale Medela e potenziali clienti. I dati esposti consistevano principalmente in informazioni di contatto aziendali, inclusi nomi, indirizzi fisici e numeri di telefono, e alcuni record contenevano anche i relativi ticket di assistenza.

Riscontro

Dati esposti

• Indirizzi email
• Datori di lavoro
• Posizioni geografiche
• Titoli di lavoro
• Numeri di telefono

Nel 2019, il servizio di database di lead di marketing B2B ora non più attivo LimeLeads ha subito una violazione dei dati A causa di un server Elasticsearch esposto e non protetto, l'incidente ha compromesso decine di milioni di record contenenti principalmente dati di contatto aziendali, tra cui 17,8 milioni di indirizzi email univoci, numeri di telefono, datori di lavoro, qualifiche professionali e informazioni geografiche, inclusi stato, città e codice postale.

Riscontro

Dati esposti

• Date di nascita
• Indirizzi email
• Generi
• Posizioni geografiche
• Nomi
• Numeri di telefono

Nell'ottobre 2024, è scoppiata la notizia di una violazione dei dati che ha esposto i clienti di Burger King Russia A seguito di un attacco informatico avvenuto ad agosto sulla piattaforma di automazione del marketing Mindbox, Burger King Russia ha riconosciuto l'incidente, precisando che i dati non includevano informazioni di pagamento o dati relativi ai passaporti. La violazione ha esposto 3,2 milioni di indirizzi email univoci, insieme a nomi, sesso, date di nascita, numeri di telefono e geolocalizzazioni approssimative, con dati relativi al periodo compreso tra il 2018 e agosto 2024. Burger King Russia ha inoltre comunicato di non aver rilevato l'incidente e ha precisato che i dati non includevano informazioni di pagamento o dati relativi ai passaporti.

Riscontro

Dati esposti

• Indirizzi email
• Posizioni geografiche
• Nomi
• Nomi utente

Nell'agosto 2026, Milioni di record, presumibilmente provenienti da Chess.com, sono stati pubblicati online. I dati contenevano 7,3 milioni di righe con 4,6 milioni di indirizzi email univoci, insieme a nomi utente, nomi, paesi e dati relativi agli account Chess.com degli utenti. L'analisi dei dati ha suggerito che fossero stati ottenuti tramite scraping. Una volta caricati in HIBP, il 99% degli indirizzi email era già apparso in precedenti violazioni di dati, a ulteriore supporto della teoria dello scraping. Scopri di più su scraping e violazioni dei dati.