위반

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 고용주
• 성별
• 이름
• 개인 건강 데이터
• 전화번호
• 실제 주소

2026년 8월에, 의료 및 제약 회사인 McKesson은 ShinyHunters의 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 단체는 회사로부터 입수했다고 주장하는 상당량의 데이터를 공개했는데, 여기에는 640만 개의 고유 이메일 주소를 비롯한 개인 및 기업 데이터가 포함되어 있었습니다. 문제의 데이터는 마케팅 캠페인 수신자, 환자, 직원 및 의료 서비스 제공자 연락처 등 다양한 개인과 직책에 관련된 것이었습니다. 맥케슨의 정보공개 공지회사 측은 "특정 제3자 애플리케이션에 대한 무단 접근과 특정 데이터 유출이 당사의 종양학 및 종합 전문 분야와 내외과 사업부 내 일부 고객과 관련이 있는 것으로 확인됐다"고 밝혔지만, "현재 진행 중인 무단 활동은 없다는 합리적인 확신을 갖고 있다"고 덧붙였습니다.

출처별 보고

유출된 데이터

• 브라우저 사용자 에이전트 세부 정보
• 이메일 주소
• 지리적 위치
• IP 주소
• 이름
• 전화번호
• 구매
• 차량 등록 번호판

2026년 8월에, 맨체스터 공항 그룹(MAG)은 자사 서비스에 영향을 미치는 데이터 유출 사고를 공개했습니다.그 사건은... 이후 FulcrumSec 해킹 그룹이 해당 권리를 주장했습니다.이후 맨체스터, 스탠스테드, 이스트 미들랜즈 공항 이용 고객 880만 명의 이메일 주소와 전화번호를 공개했습니다. 해당 데이터에는 차량 등록 정보, 주차 이력, 패스트 트랙 구매 내역, 라운지 예약 등 공항 서비스 관련 개인 정보가 포함되어 있었습니다. 그들의 정보 공개 고지MAG는 "승객 안전이나 항공 보안이 어떤 시점에서도 손상되지 않았다"고 밝혔습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 고용주
• 직책
• 이름
• 전화번호
• 실제 주소
• 지원 티켓

2026년 8월, 프랑스의 지적 재산권 소프트웨어 및 서비스 회사가 퀘스텔은 샤이니헌터스의 "돈을 내거나 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 그룹은 회사로부터 입수했다고 주장하는 방대한 양의 데이터를 공개했는데, 이 데이터는 주로 영업 리드, 지원 사례 및 마케팅 활동과 관련된 기업 연락처 정보로 구성되어 있으며, 120만 개의 고유 이메일 주소를 포함하고 있었습니다. 또한 이름, 고용주 및 직책, 실제 주소 및 전화번호도 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 이름
• 전화번호
• 실제 주소

2026년 8월, 의류 소매업체 Carhartt는 ShinyHunters의 "돈을 내거나 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 그룹은 회사로부터 입수했다고 주장하는 1290만 개의 고유 이메일 주소, 이름, 전화번호 및 실제 주소를 포함한 데이터를 공개했습니다. 공개된 자료에는 또한 다음과 같은 내용이 포함되어 있었습니다. 수백만 개의 가짜 기록은 실제 개인과 아무런 관련이 없었습니다. 그리고 그들은 위반 행위에서 제외되었습니다.

출처별 보고

유출된 데이터

• 은행 계좌 번호
• 이메일 주소
• 이름
• 부분적인 신용카드 정보
• 실제 주소
• 구매

2025년 7월, 독일 뉴스 서비스 NIUS는 데이터 유출 사고를 겪었고, 그 내용이 공개적으로 유출되었습니다.해당 데이터에는 6천 개의 고유 이메일 주소와 이름, 실제 주소, 구매 결제 정보(IBAN 또는 부분 신용카드 정보(카드 번호, 종류 및 만료일은 가려짐))가 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 성별
• 지리적 위치
• 이름
• 사용자 이름

2026년 중반, 골프 캐나다에서 유출된 것으로 추정되는 수십만 건의 사용자 기록이 텔레그램을 통해 유포되기 시작했습니다. 유출된 데이터에는 56만 9천 개의 고유 이메일 주소와 이름, 사용자 이름, 생년월일, 성별, 그리고 대략적인 지리적 위치(도시, 주, 우편번호)가 포함되어 있었습니다. 골프 캐나다는 여러 차례의 연락 시도에 응답하지 않았으며, 해당 데이터가 의도치 않게 노출된 웹사이트 기능이나 보안 취약점을 통해 유출된 것인지는 여전히 불분명합니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 지리적 위치
• 이름
• 전화번호
• 구매

2026년 8월, 호주의 뷰티 소매업체 Oz Hair and Beauty는 xpl0itrs의 협박 공격 대상이 되었습니다.이후 해당 단체는 회사로부터 입수했다고 주장하는 데이터를 공개했는데, 여기에는 200만 개의 고유 이메일 주소와 이름, 전화번호, 지리적 위치(시/도 및 우편번호), 구매 내역이 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 이름
• 전화번호
• 실제 주소

2026년 7월, 클라우드 기반 비즈니스 커뮤니케이션 플랫폼이 출시됩니다. RingCentral은 ShinyHunters의 "돈을 내거나 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 그룹은 플랫폼에서 입수했다고 주장하는 데이터를 공개했는데, 여기에는 160만 개의 고유 이메일 주소와 이름, 실제 주소, 전화번호가 포함되어 있었습니다. 공개 고지에서RingCentral 측은 해당 사건이 "RingCentral 고객 중 일부에게만 영향을 미쳤다"며, 영향을 받은 고객들과 직접 소통하고 있다고 밝혔습니다.

출처별 보고

유출된 데이터

• 이메일 주소
• 이름
• 전화번호
• 실제 주소

2026년 8월에, 안과용품 회사인 알콘(Alcon)은 샤이니헌터스(ShinyHunters)의 "돈을 내거나 정보를 유출하라"는 협박 캠페인에 이름이 올랐습니다.이후 해당 그룹은 알콘으로부터 입수한 것으로 추정되는 데이터를 공개했는데, 여기에는 21만 8천 개의 고유 이메일 주소와 이름, 전화번호, 실제 주소 등 기업 B2B 연락처 정보가 포함되어 있었습니다.

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 이름
• 부분적인 신용카드 정보
• 전화번호
• 실제 주소
• 구매

2026년 7월에, Brinks Home은 ShinyHunters의 "돈을 내거나 유출하라"는 협박 캠페인의 표적이 되었습니다.이후 해당 단체는 회사에서 빼돌렸다고 주장하는 데이터를 공개했는데, 여기에는 73만 2천 개의 고유 이메일 주소와 잠재 고객, 기존 고객, 브링크스 직원과 관련된 이름, 전화번호, 주소 등의 개인 정보가 포함되어 있었습니다. 또한 브링크스에서의 구매 내역과 일부 신용카드 정보(카드 번호 마지막 4자리, 카드 종류, 만료일)도 포함되어 있었습니다. 브링크스의 정보공개 고지서에서그들은 해당 사건과 정보 유출의 위험성을 인정했으며, "적용 가능한 법률에 따라" 피해 당사자들에게 통지할 것이라고 밝혔습니다.

출처별 보고

유출된 데이터

• 생년월일
• 이메일 주소
• 성별
• 이름
• 개인 건강 데이터
• 전화번호
• 실제 주소

2026년 7월에, Exact Sciences(현재 Abbott Laboratories 소유)는 ShinyHunters의 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 표적이 되었습니다.해당 그룹은 회사의 암 진단 사업 부문에서 데이터를 입수했다고 주장했으며, 이후 이를 공개했습니다. 유출된 데이터에는 고객, 환자 및 의료 서비스 제공자의 고유 이메일 주소 1,090만 개와 이름, 주소, 전화번호, 의료 기록이 포함되어 있었습니다. 애벗은 이후 공개 공지를 발표했습니다. "일부 파일에는 개인 정보 및/또는 개인 건강 정보가 포함되어 있다"며, 사건 검토가 완료되는 대로 더 자세한 정보를 제공할 것이라고 밝혔습니다.