침해 사고 등록부
아래의 모든 침해 사고는 4개의 독립된 데이터베이스와 대조 검증됩니다. 전체 1,588건의 기록과, 각 출처의 내용이 서로 어긋나는 지점까지 확인하세요.
등록부 전체에서 각 출처가 보고한 계정 수
DEHASHED가 HIBP보다 계정 3,843,674,053개를 더 보고
등록부 좁히기
1,588 / 전체 1,588건의 기록 · 133페이지 중 1페이지
2026년 8월에, 데이터 센터 운영업체 사이러스원(CyrusOne)은 ShinyHunters의 '지불 아니면 유출' 갈취 시도의 목표가 되었다. 이 그룹은 이후 회사로부터 얻었다고 주장되는 데이터를 공개했으며, 여기에는 사용자, 판매 잠재 고객 및 CyrusOne 직원과 관련된 기록에서 373,000개의 고유 이메일 주소가 포함되어 있었습니다. 이 데이터는 주로 이름, 실제 주소, 전화번호 및 직함을 포함한 회사 연락처 정보로 구성되었습니다. 또한 지원 티켓 및 조직 운영과 관련된 기타 정보도 포함되어 있었습니다.
Double Counter
2026년 10월에, 디스코드 서버 보호 서비스 Double Counter는 Metabase 분석 도구의 취약점으로 인해 데이터 유출을 겪었습니다. Double Counter는 공개 공지에서 공격자들이 자사의 데이터 일부에 접근했다고 알렸습니다. 이후 데이터 집합이 공개적으로 게시되었으며 275,000개의 고유 이메일 주소와 Discord 사용자 이름이 포함되어 있었습니다. Stripe를 통해 구매가 처리된 유료 구독자의 일부 기록도 포함되어 있었으며 이름, 국가 및 우편번호가 포함되어 있었습니다.
Angel One
2024년 7월에, 인도 증권 중개 회사 Angel One은 2023년 4월에 발생한 침해와 관련된 데이터가 온라인에 유출되었다고 확인했습니다. 유출된 데이터에는 7.9백만 개의 사용자 기록이 포함되어 있으며, 그 중 6.8백만 개는 고유한 이메일 주소와 이름, 실제 주소, 전화번호, 은행 계좌 번호, 영구 계좌 번호(PAN) 및 포트폴리오 보유 내역을 포함하고 있었습니다. 엔젤 원은 이번 침해가 '고객 증권, 자금 또는 자격 증명에 아무런 영향을 미치지 않는다'고 강조했습니다.
2026년 9월, 스위스 의료기기 회사 메델라는 샤이니헌터스의 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 표적이 되었습니다.유출된 데이터는 이후 공개되었으며, 주로 의료 전문가, 메델라 직원 및 팀장들의 이메일 주소 42만 4천 개가 포함되어 있었습니다. 유출된 데이터는 주로 이름, 주소, 전화번호 등의 회사 연락처 정보였으며, 일부 기록에는 관련 지원 티켓 정보도 포함되어 있었습니다.
2019년에, 현재는 서비스가 종료된 B2B 마케팅 리드 데이터베이스 서비스가 있었습니다. LimeLeads는 데이터 유출 사고를 겪었습니다. 보안이 취약한 엘라스틱서치 서버로 인해 발생한 이번 사고로 수천만 건의 기업 연락처 데이터가 유출되었습니다. 유출된 데이터에는 1,780만 개의 고유 이메일 주소, 전화번호, 고용주, 직책, 그리고 주, 시, 우편번호를 포함한 지리적 위치 정보가 포함되어 있습니다.
Burger King Russia
2024년 10월에, 버거킹 러시아 고객 정보 유출 소식이 전해졌습니다. 지난 8월 마인드박스(Mindbox) 마케팅 자동화 플랫폼에 대한 해킹 공격 이후, 버거킹 러시아는 해당 사건을 인정하고 결제 정보나 여권 정보는 유출되지 않았다고 밝혔습니다. 이 해킹으로 320만 개의 이메일 주소와 이름, 성별, 생년월일, 전화번호, 대략적인 위치 정보가 유출되었으며, 유출된 데이터는 2018년부터 2024년 8월까지의 기간에 해당합니다.
Chess.com (2026)
2026년 8월에, 체스닷컴에서 유출된 것으로 추정되는 수백만 건의 기록이 온라인에 게시되었습니다.해당 데이터에는 730만 개의 행과 460만 개의 고유 이메일 주소, 사용자 이름, 이름, 국가, 그리고 사용자의 Chess.com 계정 관련 데이터가 포함되어 있었습니다. 데이터 분석 결과, 스크래핑을 통해 수집된 것으로 추정되었습니다. HIBP에 로드했을 때, 이메일 주소의 99%가 이전 데이터 유출 사건에서 이미 발견된 주소와 동일하여 스크래핑 가설을 더욱 뒷받침했습니다. 스크래핑과 데이터 유출에 대해 자세히 알아보세요.
2026년 8월에, 의료 및 제약 회사인 McKesson은 ShinyHunters의 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 단체는 회사로부터 입수했다고 주장하는 상당량의 데이터를 공개했는데, 여기에는 640만 개의 고유 이메일 주소를 비롯한 개인 및 기업 데이터가 포함되어 있었습니다. 문제의 데이터는 마케팅 캠페인 수신자, 환자, 직원 및 의료 서비스 제공자 연락처 등 다양한 개인과 직책에 관련된 것이었습니다. 맥케슨의 정보공개 공지회사 측은 "특정 제3자 애플리케이션에 대한 무단 접근과 특정 데이터 유출이 당사의 종양학 및 종합 전문 분야와 내외과 사업부 내 일부 고객과 관련이 있는 것으로 확인됐다"고 밝혔지만, "현재 진행 중인 무단 활동은 없다는 합리적인 확신을 갖고 있다"고 덧붙였습니다.
Manchester Airports Group
2026년 8월에, 맨체스터 공항 그룹(MAG)은 자사 서비스에 영향을 미치는 데이터 유출 사고를 공개했습니다.그 사건은... 이후 FulcrumSec 해킹 그룹이 해당 권리를 주장했습니다.이후 맨체스터, 스탠스테드, 이스트 미들랜즈 공항 이용 고객 880만 명의 이메일 주소와 전화번호를 공개했습니다. 해당 데이터에는 차량 등록 정보, 주차 이력, 패스트 트랙 구매 내역, 라운지 예약 등 공항 서비스 관련 개인 정보가 포함되어 있었습니다. 그들의 정보 공개 고지MAG는 "승객 안전이나 항공 보안이 어떤 시점에서도 손상되지 않았다"고 밝혔습니다.
2026년 8월, 프랑스의 지적 재산권 소프트웨어 및 서비스 회사가 퀘스텔은 샤이니헌터스의 "돈을 내거나 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 그룹은 회사로부터 입수했다고 주장하는 방대한 양의 데이터를 공개했는데, 이 데이터는 주로 영업 리드, 지원 사례 및 마케팅 활동과 관련된 기업 연락처 정보로 구성되어 있으며, 120만 개의 고유 이메일 주소를 포함하고 있었습니다. 또한 이름, 고용주 및 직책, 실제 주소 및 전화번호도 포함되어 있었습니다.
2026년 8월, 의류 소매업체 Carhartt는 ShinyHunters의 "돈을 내거나 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 그룹은 회사로부터 입수했다고 주장하는 1290만 개의 고유 이메일 주소, 이름, 전화번호 및 실제 주소를 포함한 데이터를 공개했습니다. 공개된 자료에는 또한 다음과 같은 내용이 포함되어 있었습니다. 수백만 개의 가짜 기록은 실제 개인과 아무런 관련이 없었습니다. 그리고 그들은 위반 행위에서 제외되었습니다.
2025년 7월, 독일 뉴스 서비스 NIUS는 데이터 유출 사고를 겪었고, 그 내용이 공개적으로 유출되었습니다.해당 데이터에는 6천 개의 고유 이메일 주소와 이름, 실제 주소, 구매 결제 정보(IBAN 또는 부분 신용카드 정보(카드 번호, 종류 및 만료일은 가려짐))가 포함되어 있었습니다.
Google Analytics는 계속 활성화됩니다. Google Ads, LinkedIn Ads 및 Reddit Ads에서 구매를 측정하고 맞춤형 광고를 게재하도록 허용하시겠습니까? 이 선택은 검색이나 구매에 영향을 미치지 않습니다. 설정에서 변경할 수 있습니다.
