情報漏洩レジストリ
以下の情報漏洩はすべて、4つの独立したデータベースと照合されています。全1,588件のレコードと、それらが食い違う箇所を掲載しています。
レジストリ全体で各情報源が報告するアカウント数
DEHASHED は HIBP より 3,843,674,053 件多くのアカウントを報告
レジストリを絞り込む
1,588 / 全1,588件のレコード · 133ページ中1ページ目
2026年8月、 データセンター運営会社CyrusOneは、ShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝未遂の標的となった。その後、同グループは、同社から入手したとされるデータを公開した。このデータには、ユーザー、営業見込み客、CyrusOneの従業員に関する記録から、37万3000件もの固有のメールアドレスが含まれていた。データの大部分は、氏名、住所、電話番号、役職などの企業連絡先情報で構成されていた。また、サポートチケットや、組織の運営に関するその他の情報も含まれていた。
Double Counter
2026年10月、Discordサーバー保護サービス Double Counterは、Metabase分析ツールの脆弱性に起因するデータ侵害を受けた。Double Counterは開示通知の中で、攻撃者が同社のデータの一部にアクセスしたことを報告した。その後、データの一部が公開され、そこには27万5千件の固有のメールアドレスとDiscordのユーザー名が含まれていた。Stripe経由で決済処理された有料購読者の記録も少数含まれており、氏名、国、郵便番号などが記録されていた。
Angel One
2024年7月、インドの証券会社 Angel Oneは、オンラインに流出したデータが2023年4月に発生した情報漏洩に関連していることを確認した。流出したデータには、680万件の固有のメールアドレスを含む790万件のユーザー記録に加え、氏名、住所、電話番号、銀行口座番号、PAN（永続口座番号）、ポートフォリオ保有状況が含まれていた。Angel Oneは、今回の情報漏洩は「顧客の証券、資金、または認証情報に影響を与えない」と強調した。
2026年9月、スイスの医療機器会社 メデラは、ShinyHuntersによる「金を払わなければ情報を漏洩する」という恐喝キャンペーンの標的となった。情報漏洩で入手されたとされるデータは後に公開され、主に医療従事者、メデラ社の従業員、およびリーダーに属する42万4千件の固有のメールアドレスが含まれていた。漏洩したデータは主に企業連絡先情報で構成されており、氏名、住所、電話番号などが含まれるほか、一部の記録には関連するサポートチケットも含まれていた。
2019年、現在はサービス終了しているB2Bマーケティングリードデータベースサービス LimeLeadsはデータ侵害を受けた。 セキュリティ対策が不十分なElasticsearchサーバーが流出したことが原因で、数千万件に及ぶ企業連絡先データが漏洩しました。漏洩したデータには、1,780万件の固有のメールアドレスに加え、電話番号、勤務先、役職、州、市、郵便番号などの地理的位置情報が含まれています。
Burger King Russia
2024年10月、 バーガーキング・ロシアの顧客情報が漏洩したというニュースが報じられた。 Mindboxのマーケティング自動化プラットフォームが8月に攻撃を受けたことを受け、情報漏洩が発生した。この情報漏洩により、320万件の固有のメールアドレスに加え、氏名、性別、生年月日、電話番号、おおよその位置情報などが流出し、データは2018年から2024年8月までの期間に及んだ。バーガーキング・ロシアはこの事件を認め、支払い情報やパスポート情報は含まれていないと表明した。
Chess.com (2026)
2026年8月、 Chess.comから入手したとされる数百万件の記録がオンラインに投稿された。このデータには、730万行のデータが含まれており、そのうち460万件は固有のメールアドレスでした。また、ユーザー名、氏名、国、およびユーザーのChess.comアカウントに関するデータも含まれていました。データの分析結果から、スクレイピングによって取得された可能性が高いことが示唆されました。HIBPに読み込んだところ、メールアドレスの99%は過去のデータ漏洩で既に確認されており、スクレイピング説をさらに裏付ける結果となりました。 スクレイピングとデータ漏洩についての詳細はこちらをご覧ください。
2026年8月、 医療・製薬会社のマッケソンは、ShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝キャンペーンの標的となった。その後、同グループは、同社から入手したとされる膨大な量のデータを公開した。これには、640万件の固有のメールアドレスをはじめとする、その他の個人情報および企業情報が含まれていた。影響を受けたデータは、マーケティングキャンペーンの受信者、患者、スタッフ、医療提供者の連絡先など、さまざまな個人や役割に関するものだった。 マッケソンの開示通知同社は、「特定のサードパーティ製アプリケーションへの不正アクセスと、特定のデータの流出は、当社の腫瘍・多専門分野および医療・外科事業部門内の一部の顧客に関連していた」と報告したが、「現在進行中の不正行為はないと合理的に確信している」と述べた。
Manchester Airports Group
2026年8月、 マンチェスター空港グループ（MAG）は、サービスに影響を与えるデータ侵害が発生したことを公表した。その事件は 後にFulcrumSecハッキンググループによって主張されたその後、マンチェスター空港、スタンステッド空港、イーストミッドランズ空港の880万人の顧客に関するメールアドレスと電話番号を公開した。このデータには、車両登録や駐車履歴、ファストトラックの購入、ラウンジの予約など、空港サービスに関する個人情報が含まれていた。 彼らの開示通知MAGは「乗客の安全や航空保安が損なわれたことは一度もない」と述べた。
2026年8月、フランスの知的財産ソフトウェアおよびサービス会社 クエステルは、ShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝キャンペーンの標的となった。その後、このグループは、同社から入手したとされる膨大なデータを公開した。このデータには、主に営業リード、サポート案件、マーケティング活動に関連する企業の連絡先情報が含まれており、120万件の固有のメールアドレスが記録されていた。また、氏名、勤務先、役職、住所、電話番号も含まれていた。
2026年8月、衣料品小売業者 CarharttはShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝キャンペーンの標的となった。その後、このグループは、1290万件の固有のメールアドレス、氏名、電話番号、住所など、同社から入手したとされるデータを公開した。公開されたデータには、他にも 実在の個人とは関係のない何百万もの合成記録 そして、彼らは違反行為から除外された。
2025年7月、ドイツのニュースサービス NIUSはデータ侵害を受け、その後その情報が一般に漏洩した。データには、6,000件の固有のメールアドレスに加え、氏名、住所、購入に関する支払い情報（IBANまたは部分的なクレジットカード情報（マスクされたカード番号、種類、有効期限）を含む）が含まれていました。
Google Analytics は引き続き有効です。Google Ads、LinkedIn Ads と Reddit Ads による購入の測定と広告のパーソナライズを許可しますか？この選択は検索や購入には影響しません。設定で変更できます。
