情報漏洩レジストリ
以下の情報漏洩はすべて、4つの独立したデータベースと照合されています。全1,589件のレコードと、それらが食い違う箇所を掲載しています。
レジストリ全体で各情報源が報告するアカウント数
DEHASHED は HIBP より 3,843,674,053 件多くのアカウントを報告
レジストリを絞り込む
1,589 / 全1,589件のレコード · 133ページ中1ページ目
Assurance Retraite
2024年9月、フランス国民年金基金は Assurance Retraite社でデータ侵害が発生し、約37万人の支援受給者に影響が出た。 データには、氏名、生年月日、住所、電話番号、収入レベル、婚姻状況、フランスの社会保障番号（NIR）、親族またはその他の指定された連絡先の連絡先の詳細に加え、7万件の固有のメールアドレスが含まれていました。開示通知では、 Assurance Retraiteは、この情報漏洩の原因はパートナーアカウントの侵害にあるとした。 .
Gîtes de France
2026年5月、フランスのバケーションレンタルネットワークは Gîtes de Franceはデータ侵害を受けた。 この事件は同社の一部の部門に影響を与えた。事件により、氏名、電話番号、住所、予約情報に加え、11万8千件もの固有のメールアドレスを含む数十万件の顧客記録が流出した。
2026年1月、民間企業の情報プラットフォーム CrunchbaseはShinyHuntersによる「金を払わなければ情報を漏洩する」という恐喝未遂の標的となった。 同社から不正に入手されたとされるデータはその後公開され、主に見込み客やビジネス関係者のメールアドレス56万件が含まれていた。その他のデータには、氏名、住所、電話番号、役職、勤務先、LinkedInプロフィールなどがあった。Crunchbaseは後に、攻撃者が同社の社内ネットワークから文書を不正に持ち出したことを確認した。
2026年8月、デジタルヘルス企業は Sharecareは、ShinyHuntersによる「金を払わなければ情報を漏洩する」という恐喝キャンペーンの標的となった。 その後、同グループはSharecareのシステムから入手したと主張するデータを公開した。そのデータには31万8000件の固有のメールアドレスが含まれていた。データの大部分は、氏名、住所、電話番号、役職、雇用主などのB2B営業およびマーケティング記録で構成されていた。また、生年月日、性別、婚姻状況、CPF番号（ブラジルの納税者番号）など、少数のブラジルの健康保険加入者に関する情報も含まれていた。
2026年8月、食品および動物安全機関は NeogenはShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝未遂の標的となった。 その後、同グループはNeogenから入手したと主張するデータを公開した。そのデータは主に企業の連絡先記録で構成されており、メーリングリスト、従業員記録、その他の連絡先から得られた43万6千件の固有のメールアドレスが含まれていた。
2026年8月、 データセンター運営会社CyrusOneは、ShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝未遂の標的となった。 その後、同グループは、同社から入手したとされるデータを公開した。このデータには、ユーザー、営業見込み客、CyrusOneの従業員に関する記録から、37万3000件もの固有のメールアドレスが含まれていた。データの大部分は、氏名、住所、電話番号、役職などの企業連絡先情報で構成されていた。また、サポートチケットや、組織の運営に関するその他の情報も含まれていた。
Double Counter
2026年10月、Discordサーバー保護サービス Double Counterは、Metabase分析ツールの脆弱性に起因するデータ侵害を受けた。 Double Counterは開示通知の中で、攻撃者が同社のデータの一部にアクセスしたことを報告した。その後、データの一部が公開され、そこには27万5千件の固有のメールアドレスとDiscordのユーザー名が含まれていた。Stripe経由で決済処理された有料購読者の記録も少数含まれており、氏名、国、郵便番号などが記録されていた。
Angel One
2024年7月、インドの証券会社 Angel Oneは、オンラインに流出したデータが2023年4月に発生した情報漏洩に関連していることを確認した。 流出したデータには、680万件の固有のメールアドレスを含む790万件のユーザー記録に加え、氏名、住所、電話番号、銀行口座番号、PAN（永続口座番号）、ポートフォリオ保有状況が含まれていた。Angel Oneは、今回の情報漏洩は「顧客の証券、資金、または認証情報に影響を与えない」と強調した。
2026年9月、スイスの医療機器会社 メデラは、ShinyHuntersによる「金を払わなければ情報を漏洩する」という恐喝キャンペーンの標的となった。 情報漏洩で入手されたとされるデータは後に公開され、主に医療従事者、メデラ社の従業員、およびリーダーに属する42万4千件の固有のメールアドレスが含まれていた。漏洩したデータは主に企業連絡先情報で構成されており、氏名、住所、電話番号などが含まれるほか、一部の記録には関連するサポートチケットも含まれていた。
2019年、現在はサービス終了しているB2Bマーケティングリードデータベースサービス LimeLeadsはデータ侵害を受けた。 セキュリティ対策が不十分なElasticsearchサーバーが流出したことが原因で、数千万件に及ぶ企業連絡先データが漏洩しました。漏洩したデータには、1,780万件の固有のメールアドレスに加え、電話番号、勤務先、役職、州、市、郵便番号などの地理的位置情報が含まれています。
Burger King Russia
2024年10月、 バーガーキング・ロシアの顧客情報が漏洩したというニュースが報じられた。 Mindboxのマーケティング自動化プラットフォームが8月に攻撃を受けたことを受け、情報漏洩が発生した。この情報漏洩により、320万件の固有のメールアドレスに加え、氏名、性別、生年月日、電話番号、おおよその位置情報などが流出し、データは2018年から2024年8月までの期間に及んだ。バーガーキング・ロシアはこの事件を認め、支払い情報やパスポート情報は含まれていないと表明した。
Chess.com (2026)
2026年8月、 Chess.comから入手したとされる数百万件の記録がオンラインに投稿された。 このデータには、730万行のデータが含まれており、そのうち460万件は固有のメールアドレスでした。また、ユーザー名、氏名、国、およびユーザーのChess.comアカウントに関するデータも含まれていました。データの分析結果から、スクレイピングによって取得された可能性が高いことが示唆されました。HIBPに読み込んだところ、メールアドレスの99%は過去のデータ漏洩で既に確認されており、スクレイピング説をさらに裏付ける結果となりました。 スクレイピングとデータ漏洩についての詳細はこちらをご覧ください。
Google Analytics は引き続き有効です。Google Ads、LinkedIn Ads と Reddit Ads による購入の測定と広告のパーソナライズを許可しますか？この選択は検索や購入には影響しません。設定で変更できます。
