情報漏洩

各情報源の報告

漏洩したデータ

• 生年月日
• メールアドレス
• 雇用主
• 性別
• 名前
• 個人健康データ
• 電話番号
• 物理的な住所

2026年8月、 医療・製薬会社のマッケソン社は、ShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝キャンペーンの標的となった。その後、同グループは、同社から入手したとされる膨大な量のデータを公開した。これには、640万件の固有のメールアドレスをはじめとする、その他の個人情報および企業情報が含まれていた。影響を受けたデータは、マーケティングキャンペーンの受信者、患者、スタッフ、医療提供者の連絡先など、さまざまな個人や役割に関するものだった。 マッケソンの開示通知同社は、「特定のサードパーティ製アプリケーションへの不正アクセスと、特定のデータの流出は、当社の腫瘍・多専門分野および医療・外科事業部門内の一部の顧客に関連していた」と報告したが、「現在進行中の不正行為はないと合理的に確信している」と述べた。

各情報源の報告

漏洩したデータ

• ブラウザのユーザーエージェントの詳細
• メールアドレス
• 地理的な場所
• IPアドレス
• 名前
• 電話番号
• 購入
• 車両登録プレート

2026年8月、 マンチェスター空港グループ（MAG）は、サービスに影響を与えるデータ侵害が発生したことを公表した。その事件は 後にFulcrumSecハッキンググループによって主張されたその後、マンチェスター空港、スタンステッド空港、イーストミッドランズ空港の880万人の顧客に関するメールアドレスと電話番号を公開した。このデータには、車両登録や駐車履歴、ファストトラックの購入、ラウンジの予約など、空港サービスに関する個人情報が含まれていた。 彼らの開示通知MAGは「乗客の安全や航空保安が損なわれたことは一度もない」と述べた。

各情報源の報告

漏洩したデータ

• メールアドレス
• 雇用主
• 役職
• 名前
• 電話番号
• 物理的な住所
• サポートチケット

2026年8月、フランスの知的財産ソフトウェアおよびサービス会社 クエステルは、ShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝キャンペーンの標的となった。その後、このグループは、同社から入手したとされる膨大なデータを公開した。このデータには、主に営業リード、サポート案件、マーケティング活動に関連する企業の連絡先情報が含まれており、120万件の固有のメールアドレスが記録されていた。また、氏名、勤務先、役職、住所、電話番号も含まれていた。

各情報源の報告

漏洩したデータ

• メールアドレス
• 名前
• 電話番号
• 物理的な住所

2026年8月、衣料品小売業者 CarharttはShinyHuntersによる「金を払わなければ情報を漏らす」という恐喝キャンペーンの標的となった。その後、このグループは、1290万件の固有のメールアドレス、氏名、電話番号、住所など、同社から入手したとされるデータを公開した。公開されたデータには、他にも 実在の個人とは関係のない何百万もの合成記録 そして、彼らは違反行為から除外された。

各情報源の報告

漏洩したデータ

• 銀行口座番号
• メールアドレス
• 名前
• クレジットカード情報の一部
• 物理的な住所
• 購入

2025年7月、ドイツのニュースサービス NIUSはデータ侵害を受け、その後その情報が一般に漏洩した。データには、6,000件の固有のメールアドレスに加え、氏名、住所、購入に関する支払い情報（IBANまたは部分的なクレジットカード情報（マスクされたカード番号、種類、有効期限）を含む）が含まれていました。

各情報源の報告

漏洩したデータ

• 生年月日
• メールアドレス
• 性別
• 地理的な場所
• 名前
• ユーザー名

2026年半ば、ゴルフ・カナダから入手したとされる数十万件のユーザー記録がTelegramを通じて出回り始めた。このデータには、56万9千件の固有のメールアドレスに加え、氏名、ユーザー名、生年月日、性別、おおよその地理的位置（都市、州、郵便番号）が含まれていた。ゴルフ・カナダは複数回の問い合わせにも応じず、データが意図せず公開されたウェブサイトの機能によるものか、セキュリティ上の脆弱性によるものかは依然として不明である。

各情報源の報告

漏洩したデータ

• メールアドレス
• 地理的な場所
• 名前
• 電話番号
• 購入

2026年8月、オーストラリアの美容小売業者 Oz Hair and Beautyは、xpl0itrsによる恐喝攻撃の標的となった。その後、このグループは、同社から入手したとされるデータを公開した。そのデータには、200万件の固有のメールアドレスに加え、氏名、電話番号、地理的な位置情報（郊外と郵便番号）、購入履歴などが含まれていた。

各情報源の報告

漏洩したデータ

• メールアドレス
• 名前
• 電話番号
• 物理的な住所

2026年7月、クラウドベースのビジネスコミュニケーションプラットフォーム RingCentralは、ShinyHuntersによる「金を払わなければ情報を漏洩する」という恐喝キャンペーンの標的となった。その後、同グループは、そのプラットフォームから入手したと主張するデータを公開した。そのデータには、160万件の固有のメールアドレスに加え、氏名、住所、電話番号が含まれていた。 開示通知の中でRingCentralは、今回の事態は「RingCentralの顧客のごく一部」に影響を与えたものであり、影響を受けた顧客とは直接連絡を取っていると述べた。

各情報源の報告

漏洩したデータ

• メールアドレス
• 名前
• 電話番号
• 物理的な住所

2026年8月、 眼科医療会社アルコンは、ShinyHuntersによる「金を払わなければ情報漏洩する」という恐喝キャンペーンで名指しされた。その後、同グループは、アルコン社から入手したとされるデータを公開した。このデータには、21万8千件の固有のメールアドレスに加え、氏名、電話番号、住所など、主に企業間のB2B連絡先情報が含まれていた。

各情報源の報告

漏洩したデータ

• 生年月日
• メールアドレス
• 名前
• クレジットカード情報の一部
• 電話番号
• 物理的な住所
• 購入

2026年7月、 ブリンクス・ホームは、シャイニーハンターズによる「金を払え、さもなければ情報を漏らせ」という恐喝キャンペーンの標的となった。その後、このグループは、同社から盗まれたとされるデータを公開した。これには、73万2千件の固有のメールアドレスや、見込み客、顧客、ブリンクス社の従業員に関する氏名、電話番号、住所などの個人情報が含まれていた。また、ブリンクス社での購入履歴や、クレジットカード情報の一部（下4桁、カードの種類、有効期限）も含まれていた。 ブリンクスの開示通知彼らは、この事件と情報漏洩のリスクを認め、影響を受ける関係者には「適用される法律に従って」通知すると伝えた。

各情報源の報告

漏洩したデータ

• 生年月日
• メールアドレス
• 性別
• 名前
• 個人健康データ
• 電話番号
• 物理的な住所

2026年7月、 Exact Sciences（現在はAbbott Laboratories傘下）は、ShinyHuntersによる「金を払わなければ情報を漏洩する」という恐喝キャンペーンの標的となった。同グループは、同社の癌診断事業からデータを入手したと主張し、後にそのデータを公表した。流出したデータには、顧客、患者、医療従事者の固有のメールアドレス1090万件に加え、氏名、住所、電話番号、医療記録が含まれていた。 アボットはその後、公的な通知を発表した。 同社は、「影響を受けたファイルの一部には個人情報および／または個人健康情報が含まれている」と述べ、事件の調査が完了次第、より詳細な情報を提供するとしている。