데이터 유출

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 가족 구성원 이름
• 정부 발행 신분증
• 소득 수준
• 혼인 여부
• 이름
• 전화번호
• 실제 주소

2024년 9월, 프랑스 국립연금기금은 Assurance Retraite는 약 37만 명의 지원 수혜자에게 영향을 미치는 데이터 유출 사고를 겪었습니다. 해당 데이터에는 7만 개의 고유 이메일 주소와 함께 이름, 생년월일, 주소, 전화번호, 소득 수준, 혼인 여부, 프랑스 사회보장번호(NIR), 친척 또는 기타 지정된 연락처 정보가 포함되어 있습니다. 정보 공개 고지에서, Assurance Retraite는 이번 침해 사고의 원인을 파트너 계정의 해킹으로 지목했습니다. .

출처별 보고

유출된 데이터

• 예약 정보
• 이메일 주소
• 이름
• 전화번호
• 실제 주소

2026년 5월, 프랑스 휴가용 숙소 임대 네트워크 Gîtes de France에서 데이터 유출 사고가 발생했습니다. 이 사건은 해당 부서의 일부 지점에 영향을 미쳤습니다. 유출된 정보에는 11만 8천 개의 고유 이메일 주소와 이름, 전화번호, 우편 주소, 예약 정보 등 수십만 건의 고객 기록이 포함되어 있습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 고용주
• 직책
• 이름
• 전화번호
• 실제 주소
• 소셜 미디어 프로필

2026년 1월, 민간 기업 정보 플랫폼이 출시되었습니다. Crunchbase는 ShinyHunters의 "돈을 내거나 유출하라"는 협박 시도의 표적이 되었습니다. 해당 회사에서 유출된 것으로 추정되는 데이터는 이후 공개적으로 게시되었으며, 여기에는 주로 잠재 고객 및 비즈니스 관계자의 이메일 주소 56만 개가 포함되어 있었습니다. 그 외에도 이름, 주소, 전화번호, 직책, 고용주 정보, 링크드인 프로필 등의 정보가 있었습니다. 크런치베이스는 이후 해킹 공격자가 자사 네트워크에서 문서를 유출했음을 확인했습니다.

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 고용주
• 성별
• 정부 발행 신분증
• 직책
• 혼인 여부
• 이름
• 전화번호
• 실제 주소

2026년 8월, 디지털 헬스케어 회사 Sharecare는 ShinyHunters의 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 표적이 되었습니다. 이후 해당 그룹은 셰어케어(Sharecare) 시스템에서 빼낸 것이라고 주장하는 31만 8천 개의 고유 이메일 주소가 포함된 데이터를 공개했습니다. 데이터의 대부분은 이름, 주소, 전화번호, 직책 및 고용주 정보가 포함된 B2B 영업 및 마케팅 기록이었습니다. 또한 생년월일, 성별, 혼인 여부 및 CPF 번호(브라질 납세자 식별 번호)를 포함한 소수의 브라질 건강 보험 가입자 정보도 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 고용주
• 직책
• 이름
• 전화번호
• 실제 주소
• 안녕하세요

2026년 8월, 식품 및 동물 안전 기구 네오젠은 샤이니헌터들의 "돈을 내거나 유출하라"는 협박 시도의 표적이 되었습니다. 이후 해당 그룹은 네오젠으로부터 입수했다고 주장하는 데이터를 공개했습니다. 이 데이터는 주로 기업 연락처 기록으로 구성되었으며, 메일링 리스트, 직원 기록 및 기타 연락처에서 추출한 43만 6천 개의 고유 이메일 주소를 포함하고 있었습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 고용주
• 직책
• 이름
• 전화번호
• 실제 주소
• 지원 티켓

2026년 8월에, 데이터 센터 운영업체 사이러스원(CyrusOne)은 ShinyHunters의 '지불 아니면 유출' 갈취 시도의 목표가 되었다 . 이 그룹은 이후 회사로부터 얻었다고 주장되는 데이터를 공개했으며, 여기에는 사용자, 판매 잠재 고객 및 CyrusOne 직원과 관련된 기록에서 373,000개의 고유 이메일 주소가 포함되어 있었습니다. 이 데이터는 주로 이름, 실제 주소, 전화번호 및 직함을 포함한 회사 연락처 정보로 구성되었습니다. 또한 지원 티켓 및 조직 운영과 관련된 기타 정보도 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 지리적 위치
• 이름
• 사용자 이름

2026년 10월에, 디스코드 서버 보호 서비스 Double Counter는 Metabase 분석 도구의 취약점으로 인해 데이터 유출을 겪었습니다 . Double Counter는 공개 공지에서 공격자들이 자사의 데이터 일부에 접근했다고 알렸습니다. 이후 데이터 집합이 공개적으로 게시되었으며 275,000개의 고유 이메일 주소와 Discord 사용자 이름이 포함되어 있었습니다. Stripe를 통해 구매가 처리된 유료 구독자의 일부 기록도 포함되어 있었으며 이름, 국가 및 우편번호가 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 은행 계좌 번호
• 생년월일
• 이메일 주소
• 금융 투자
• 정부 발행 신분증
• 이름
• 전화번호
• 실제 주소

2024년 7월에, 인도 증권 중개 회사 Angel One은 2023년 4월에 발생한 침해와 관련된 데이터가 온라인에 유출되었다고 확인했습니다 . 유출된 데이터에는 7.9백만 개의 사용자 기록이 포함되어 있으며, 그 중 6.8백만 개는 고유한 이메일 주소와 이름, 실제 주소, 전화번호, 은행 계좌 번호, 영구 계좌 번호(PAN) 및 포트폴리오 보유 내역을 포함하고 있었습니다. 엔젤 원은 이번 침해가 '고객 증권, 자금 또는 자격 증명에 아무런 영향을 미치지 않는다'고 강조했습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 고용주
• 직책
• 이름
• 전화번호
• 실제 주소
• 안녕하세요
• 지원 티켓

2026년 9월, 스위스 의료기기 회사 메델라는 샤이니헌터스의 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 표적이 되었습니다. 유출된 데이터는 이후 공개되었으며, 주로 의료 전문가, 메델라 직원 및 팀장들의 이메일 주소 42만 4천 개가 포함되어 있었습니다. 유출된 데이터는 주로 이름, 주소, 전화번호 등의 회사 연락처 정보였으며, 일부 기록에는 관련 지원 티켓 정보도 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 고용주
• 지리적 위치
• 직책
• 전화번호

2019년에, 현재는 서비스가 종료된 B2B 마케팅 리드 데이터베이스 서비스가 있었습니다. LimeLeads는 데이터 유출 사고를 겪었습니다. 보안이 취약한 엘라스틱서치 서버로 인해 발생한 이번 사고로 수천만 건의 기업 연락처 데이터가 유출되었습니다. 유출된 데이터에는 1,780만 개의 고유 이메일 주소, 전화번호, 고용주, 직책, 그리고 주, 시, 우편번호를 포함한 지리적 위치 정보가 포함되어 있습니다.

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 성별
• 지리적 위치
• 이름
• 전화번호

2024년 10월에, 버거킹 러시아 고객 정보 유출 소식이 전해졌습니다. 지난 8월 마인드박스(Mindbox) 마케팅 자동화 플랫폼에 대한 해킹 공격 이후, 버거킹 러시아는 해당 사건을 인정하고 결제 정보나 여권 정보는 유출되지 않았다고 밝혔습니다. 이 해킹으로 320만 개의 이메일 주소와 이름, 성별, 생년월일, 전화번호, 대략적인 위치 정보가 유출되었으며, 유출된 데이터는 2018년부터 2024년 8월까지의 기간에 해당합니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 지리적 위치
• 이름
• 사용자 이름

2026년 8월에, 체스닷컴에서 유출된 것으로 추정되는 수백만 건의 기록이 온라인에 게시되었습니다. 해당 데이터에는 730만 개의 행과 460만 개의 고유 이메일 주소, 사용자 이름, 이름, 국가, 그리고 사용자의 Chess.com 계정 관련 데이터가 포함되어 있었습니다. 데이터 분석 결과, 스크래핑을 통해 수집된 것으로 추정되었습니다. HIBP에 로드했을 때, 이메일 주소의 99%가 이전 데이터 유출 사건에서 이미 발견된 주소와 동일하여 스크래핑 가설을 더욱 뒷받침했습니다. 스크래핑과 데이터 유출에 대해 자세히 알아보세요.