Violazioni

Riscontro

Dati esposti

• Date di nascita
• Indirizzi di posta elettronica
• Datori di lavoro
• Generi
• Nomi
• Dati sanitari personali
• Numeri di telefono
• Indirizzi fisici

Nell'agosto 2026, L'azienda farmaceutica e sanitaria McKesson è stata presa di mira da una campagna estorsiva di ShinyHunters, che minacciava di "pagare o divulgare" informazioni riservate.Il gruppo ha successivamente pubblicato un corpus sostanziale di dati che, a loro dire, proveniva dall'azienda, tra cui 6,4 milioni di indirizzi email univoci, oltre ad altri attributi di dati personali e aziendali. I dati interessati riguardavano una vasta gamma di individui e ruoli, tra cui destinatari di campagne di marketing, pazienti, personale e contatti di operatori sanitari. Avviso di divulgazione di McKessonLa società ha comunicato di aver identificato accessi non autorizzati a "determinate applicazioni di terze parti e che l'esfiltrazione di alcuni dati è stata associata a un sottoinsieme di clienti all'interno delle nostre unità aziendali Oncologia e Multispecialistica e Medico-Chirurgica", ma di avere "ragionevoli garanzie che non vi siano attività non autorizzate in corso".

Riscontro

Dati esposti

• Dettagli dell'agente utente del browser
• Indirizzi di posta elettronica
• Posizioni geografiche
• Indirizzi IP
• Nomi
• Numeri di telefono
• Acquisti
• Targhe di immatricolazione del veicolo

Nell'agosto 2026, Il Manchester Airports Group (MAG) ha reso nota una violazione dei dati che ha avuto un impatto sui suoi servizi.L'incidente è avvenuto in seguito rivendicato dal gruppo di hacker FulcrumSec, che in seguito hanno pubblicato indirizzi email e numeri di telefono relativi a 8,8 milioni di clienti degli aeroporti di Manchester, Stansted e East Midlands. I dati contenevano informazioni personali relative ai servizi aeroportuali, tra cui immatricolazioni di veicoli e cronologia dei parcheggi, acquisti Fast Track e prenotazioni di lounge. In la loro informativa sulla privacyMAG ha dichiarato che "in nessun momento la sicurezza dei passeggeri o la sicurezza aerea sono state compromesse".

Riscontro

Dati esposti

• Indirizzi di posta elettronica
• Datori di lavoro
• Titoli di lavoro
• Nomi
• Numeri di telefono
• Indirizzi fisici
• Biglietti di supporto

Nell'agosto 2026, la società francese di software e servizi per la proprietà intellettuale Questel è stata bersaglio di una campagna estorsiva del tipo "paga o divulga" da parte di ShinyHunters.Il gruppo ha successivamente pubblicato un ampio corpus di dati che, a loro dire, erano stati ottenuti dall'azienda, composto principalmente da informazioni di contatto aziendali associate a potenziali clienti, casi di assistenza e attività di marketing, con 1,2 milioni di indirizzi email univoci. I dati includevano anche nomi, datori di lavoro e qualifiche professionali, oltre a indirizzi fisici e numeri di telefono.

Riscontro

Dati esposti

• Indirizzi di posta elettronica
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nell'agosto 2026, il rivenditore di abbigliamento Carhartt è stata bersaglio di una campagna estorsiva del tipo "paga o divulga" condotta da ShinyHunters.Il gruppo ha successivamente pubblicato dati presumibilmente ottenuti dalla società, tra cui 12,9 milioni di indirizzi email univoci, nomi, numeri di telefono e indirizzi fisici. Il corpus pubblicato conteneva anche milioni di record sintetici che non corrispondevano a persone reali e sono stati esclusi dalla violazione.

Riscontro

Dati esposti

• Numeri di conto bancario
• Indirizzi di posta elettronica
• Nomi
• Dati parziali della carta di credito
• Indirizzi fisici
• Acquisti

Nel luglio 2025, il servizio di notizie tedesco NIUS ha subito una violazione dei dati, i cui risultati sono stati successivamente divulgati pubblicamente.I dati includevano 6.000 indirizzi email univoci, insieme a nomi, indirizzi fisici e dettagli di pagamento per gli acquisti, inclusi IBAN o dati parziali della carta di credito (numero di carta, tipo e data di scadenza oscurati).

Riscontro

Dati esposti

• Date di nascita
• Indirizzi di posta elettronica
• Generi
• Posizioni geografiche
• Nomi
• Nomi utente

A metà del 2026, centinaia di migliaia di record di utenti, presumibilmente provenienti da Golf Canada, hanno iniziato a circolare tramite Telegram. I dati includevano 569.000 indirizzi email univoci, insieme a nomi, nomi utente, date di nascita, sesso e posizioni geografiche approssimative (città, provincia e codice postale). Golf Canada non ha risposto ai numerosi tentativi di contatto e non è ancora chiaro se i dati siano stati ottenuti tramite funzionalità del sito web esposte involontariamente o una vulnerabilità di sicurezza.

Riscontro

Dati esposti

• Indirizzi di posta elettronica
• Posizioni geografiche
• Nomi
• Numeri di telefono
• Acquisti

Nell'agosto 2026, il rivenditore di prodotti di bellezza australiano Oz Hair and Beauty è stato bersaglio di un attacco estorsivo da parte di xpl0itrs.Il gruppo ha successivamente pubblicato dati presumibilmente ottenuti dall'azienda, tra cui 2 milioni di indirizzi email univoci, insieme a nomi, numeri di telefono, posizioni geografiche (quartiere e codice postale) e acquisti.

Riscontro

Dati esposti

• Indirizzi di posta elettronica
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nel luglio 2026, la piattaforma di comunicazione aziendale basata sul cloud RingCentral è stata bersaglio di una campagna estorsiva del tipo "paga o divulga" condotta da ShinyHunters.Il gruppo ha successivamente pubblicato dati che, a suo dire, erano stati ottenuti dalla piattaforma, tra cui 1,6 milioni di indirizzi email univoci, insieme a nomi, indirizzi fisici e numeri di telefono. Nella loro nota informativaRingCentral ha comunicato che l'incidente ha interessato "una parte limitata dei clienti di RingCentral" e che stava comunicando direttamente con le persone coinvolte.

Riscontro

Dati esposti

• Indirizzi di posta elettronica
• Nomi
• Numeri di telefono
• Indirizzi fisici

Nell'agosto 2026, L'azienda di prodotti per la cura degli occhi Alcon è stata citata in una campagna estorsiva di ShinyHunters basata sul principio "paga o divulga le informazioni"Il gruppo ha successivamente pubblicato dati presumibilmente provenienti da Alcon, contenenti 218.000 indirizzi email univoci, insieme ad altri campi di contatto B2B prevalentemente aziendali, tra cui nome, numero di telefono e indirizzo fisico.

Riscontro

Dati esposti

• Date di nascita
• Indirizzi di posta elettronica
• Nomi
• Dati parziali della carta di credito
• Numeri di telefono
• Indirizzi fisici
• Acquisti

Nel luglio 2026, Brinks Home è stata presa di mira da una campagna estorsiva di ShinyHunters basata sul principio "paga o divulga informazioni riservate".Il gruppo ha successivamente pubblicato dati che, a loro dire, erano stati sottratti all'azienda, tra cui 732.000 indirizzi email univoci e altre informazioni personali relative a potenziali clienti, clienti e dipendenti di Brinks, come nome, numeri di telefono e indirizzi fisici. I dati includevano anche acquisti effettuati presso Brinks, insieme a dati parziali delle carte di credito (ultime 4 cifre, tipo di carta e data di scadenza). Nell'informativa di BrinksHanno riconosciuto l'incidente e il rischio di divulgazione, e hanno comunicato che avrebbero informato le parti interessate "in conformità con la legge applicabile".

Riscontro

Dati esposti

• Date di nascita
• Indirizzi di posta elettronica
• Generi
• Nomi
• Dati sanitari personali
• Numeri di telefono
• Indirizzi fisici

Nel luglio 2026, Exact Sciences (ora di proprietà di Abbott Laboratories) è stata bersaglio di una campagna estorsiva del tipo "paga o divulga" condotta da ShinyHunters.Il gruppo ha affermato di aver ottenuto dati dalla divisione di diagnostica oncologica dell'azienda, che sono stati poi pubblicati. La violazione ha coinvolto 10,9 milioni di indirizzi email univoci appartenenti a clienti, pazienti e operatori sanitari, insieme a nomi, indirizzi, numeri di telefono e cartelle cliniche. Abbott ha successivamente pubblicato un avviso pubblico hanno precisato che "alcuni dei file interessati contengono informazioni personali e/o informazioni sanitarie personali" e che ulteriori dettagli sarebbero stati forniti una volta completata la revisione dell'incidente.