ချိုးဖောက်မှုများ

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ရာထူးအမည်များ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ
• လူမှုမီဒီယာပရိုဖိုင်များ

၂၀၂၆ ခုနှစ် ဇန်နဝါရီလတွင် ပုဂ္ဂလိကကုမ္ပဏီ၏ ထောက်လှမ်းရေးပလက်ဖောင်းသည် Crunchbase ကို ShinyHunters ရဲ့ "ငွေပေးမလား၊ ပေါက်ကြားမလား" ငွေညှစ်ဖို့ ကြိုးပမ်းမှုမှာ ပစ်မှတ်ထားခဲ့ပါတယ်။ကုမ္ပဏီမှရရှိခဲ့သည်ဟုဆိုသောဒေတာကို နောက်ပိုင်းတွင် အများပြည်သူသိရှိစေရန်ထုတ်ပြန်ခဲ့ပြီး အများစုမှာ ဦးဆောင်သူများနှင့် စီးပွားရေးအဆက်အသွယ်များနှင့်သက်ဆိုင်သည့် ထူးခြားသော အီးမေးလ်လိပ်စာ ၅၆၀,၀၀၀ ပါဝင်သည်။ အခြားဒေတာများတွင် အမည်များ၊ ရုပ်ပိုင်းဆိုင်ရာလိပ်စာများ၊ ဖုန်းနံပါတ်များ၊ ရာထူးအမည်များ၊ အလုပ်ရှင်များနှင့် LinkedIn ပရိုဖိုင်များ ပါဝင်သည်။ Crunchbase က နောက်ပိုင်းတွင် ခြိမ်းခြောက်မှုတစ်ခုသည် ၎င်း၏ကော်ပိုရိတ်ကွန်ရက်မှ စာရွက်စာတမ်းများကို ခိုးယူခဲ့ကြောင်း အတည်ပြုခဲ့သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• မွေးဖွားသည့်ရက်စွဲများ
• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ကျား၊မ
• အစိုးရထုတ်ပေးသော မှတ်ပုံတင်များ
• ရာထူးအမည်များ
• အိမ်ထောင်ရေးအခြေအနေများ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ

၂၀၂၆ ခုနှစ် ဩဂုတ်လတွင် ဒစ်ဂျစ်တယ်ကျန်းမာရေးကုမ္ပဏီသည် Sharecare သည် ShinyHunters "ပေးဆောင်ရမည် သို့မဟုတ် ပေါက်ကြားရမည်" ဟူသော ငွေညှစ်လှုပ်ရှားမှု၏ ပစ်မှတ်ဖြစ်ခဲ့သည်။။ အဆိုပါအဖွဲ့သည် Sharecare ၏စနစ်များမှ ရယူထားသည်ဟု ဆိုသော အချက်အလက်များကို နောက်ပိုင်းတွင် ထုတ်ပြန်ခဲ့ပြီး ထူးခြားသော အီးမေးလ်လိပ်စာ ၃၁၈,၀၀၀ ပါဝင်သည်။ အချက်အလက်အများစုတွင် အမည်များ၊ ရုပ်ပိုင်းဆိုင်ရာလိပ်စာများ၊ ဖုန်းနံပါတ်များ၊ အလုပ်အကိုင်နှင့် အလုပ်ရှင်များပါရှိသော B2B အရောင်းနှင့် စျေးကွက်ရှာဖွေရေးမှတ်တမ်းများ ပါဝင်သည်။ အချက်အလက်များတွင် မွေးသက္ကရာဇ်၊ ကျား/မ၊ အိမ်ထောင်ရေးအခြေအနေနှင့် CPF နံပါတ်များ (ဘရာဇီးအခွန်ထမ်းသူ မှတ်ပုံတင်နံပါတ်များ) အပါအဝင် ဘရာဇီးကျန်းမာရေးအာမခံအစီအစဉ်အဖွဲ့ဝင် အနည်းငယ်လည်း ပါဝင်သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ရာထူးအမည်များ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ
• နှုတ်ခွန်းဆက်စကားများ

၂၀၂၆ ခုနှစ် ဩဂုတ်လတွင် အစားအသောက်နှင့် တိရစ္ဆာန်ဘေးကင်းရေးအဖွဲ့အစည်းသည် Neogen သည် ShinyHunters ၏ "ငွေပေးချေရန် သို့မဟုတ် ပေါက်ကြားရန်" ငွေညှစ်ရန် ကြိုးပမ်းမှု၏ ပစ်မှတ်ဖြစ်ခဲ့သည်။အဆိုပါအဖွဲ့သည် နောက်ပိုင်းတွင် Neogen မှ ရရှိခဲ့သည်ဟုဆိုသော အချက်အလက်များကို ထုတ်ပြန်ခဲ့သည်။ ဒေတာများတွင် အများအားဖြင့် ကော်ပိုရိတ်အဆက်အသွယ်မှတ်တမ်းများပါဝင်ပြီး မေးလ်စာရင်းများ၊ ဝန်ထမ်းမှတ်တမ်းများနှင့် အခြားအဆက်အသွယ်များမှ ထူးခြားသော အီးမေးလ်လိပ်စာ ၄၃၆၀၀၀ ပါဝင်သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ရာထူးအမည်များ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ
• ပံ့ပိုးမှုလက်မှတ်များ

၂၀၂၆ ခုနှစ် ဩဂုတ်လတွင် ဒေတာစင်တာအော်ပရေတာ CyrusOne သည် ShinyHunters ၏ "ငွေပေးချေရန် သို့မဟုတ် ပေါက်ကြားရန်" ငွေညှစ်ရန်ကြိုးပမ်းမှု၏ပစ်မှတ်ဖြစ်ခဲ့သည်။ထို့နောက်တွင် အဆိုပါအဖွဲ့သည် ကုမ္ပဏီမှရရှိခဲ့သည်ဟုဆိုသော အချက်အလက်များကို ထုတ်ပြန်ခဲ့ပြီး ၎င်းတွင် အသုံးပြုသူများ၊ အရောင်းဦးဆောင်မှုများနှင့် CyrusOne ဝန်ထမ်းများနှင့်သက်ဆိုင်သည့် မှတ်တမ်းများတွင် ထူးခြားသော အီးမေးလ်လိပ်စာ ၃၇၃၀၀၀ ပါဝင်သည်။ အချက်အလက်များတွင် အမည်များ၊ ရုပ်ပိုင်းဆိုင်ရာလိပ်စာများ၊ ဖုန်းနံပါတ်များနှင့် ရာထူးများအပါအဝင် ကော်ပိုရိတ်ဆက်သွယ်ရန်အချက်အလက်များ အများစုပါဝင်သည်။ ၎င်းတွင် အဖွဲ့အစည်း၏လုပ်ငန်းလည်ပတ်မှုနှင့်သက်ဆိုင်သည့် ပံ့ပိုးမှုလက်မှတ်များနှင့် အခြားအချက်အလက်များလည်း ပါဝင်သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• ပထဝီဝင်တည်နေရာများ
• အမည်များ
• အသုံးပြုသူအမည်များ

၂၀၂၆ ခုနှစ် အောက်တိုဘာလတွင် Discord ဆာဗာကာကွယ်ရေးဝန်ဆောင်မှု Double Counter သည် Metabase analytics tool ရှိ အားနည်းချက်ကြောင့် data breach ဖြစ်ပွားခဲ့သည်၎င်း၏ထုတ်ဖော်အသိပေးချက်တွင် Double Counter က တိုက်ခိုက်သူများသည် ၎င်း၏ဒေတာအစုအဝေးကို ဝင်ရောက်ကြည့်ရှုခွင့်ရခဲ့ကြောင်း အကြံပြုခဲ့သည်။ ဒေတာအစုအဝေးကို နောက်ပိုင်းတွင် အများပြည်သူထံ ထုတ်ပြန်ခဲ့ပြီး ထူးခြားသော အီးမေးလ်လိပ်စာ ၂၇၅,၀၀၀ နှင့် Discord အသုံးပြုသူအမည်များ ပါဝင်သည်။ Stripe မှတစ်ဆင့် ဝယ်ယူမှုများကို လုပ်ဆောင်ခဲ့သော ငွေပေးချေထားသော စာရင်းသွင်းသူများနှင့်သက်ဆိုင်သည့် မှတ်တမ်းအနည်းငယ်လည်း ရှိနေပြီး အမည်များ၊ နိုင်ငံများနှင့် စာတိုက်ကုဒ်များ ပါဝင်သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• ဘဏ်အကောင့်နံပါတ်များ
• မွေးဖွားသည့်ရက်စွဲများ
• အီးမေးလ်လိပ်စာများ
• ငွေကြေးရင်းနှီးမြှုပ်နှံမှုများ
• အစိုးရထုတ်ပေးသော မှတ်ပုံတင်များ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ

၂၀၂၄ ခုနှစ် ဇူလိုင်လတွင် အိန္ဒိယစတော့ရှယ်ယာပွဲစားကုမ္ပဏီ ၂၀၂၃ ခုနှစ် ဧပြီလတွင် ဖြစ်ပွားခဲ့သော ချိုးဖောက်မှုနှင့် ဆက်စပ်၍ အွန်လိုင်းတွင် ပေါက်ကြားခဲ့သော ဒေတာများ ရှိကြောင်း Angel One က အတည်ပြုခဲ့သည်။ပေါက်ကြားလာတဲ့ အချက်အလက်တွေထဲမှာ ထူးခြားတဲ့ အီးမေးလ်လိပ်စာ ၆.၈ သန်းပါဝင်တဲ့ အသုံးပြုသူမှတ်တမ်း ၇.၉ သန်း၊ နာမည်တွေ၊ ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာတွေ၊ ဖုန်းနံပါတ်တွေ၊ ဘဏ်အကောင့်နံပါတ်တွေ၊ အမြဲတမ်းအကောင့်နံပါတ်တွေ (PANs) နဲ့ ရင်းနှီးမြှုပ်နှံမှုပိုင်ဆိုင်မှုတွေ ပါဝင်ပါတယ်။ Angel One က ဒီချိုးဖောက်မှုဟာ "ဖောက်သည်တွေရဲ့ ငွေချေးသက်သေခံလက်မှတ်တွေ၊ ရန်ပုံငွေတွေ ဒါမှမဟုတ် အထောက်အထားတွေကို သက်ရောက်မှုမရှိပါဘူး" လို့ အလေးပေးပြောကြားခဲ့ပါတယ်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ရာထူးအမည်များ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ
• နှုတ်ခွန်းဆက်စကားများ
• ပံ့ပိုးမှုလက်မှတ်များ

၂၀၂၆ ခုနှစ် စက်တင်ဘာလတွင် ဆွစ်ဇာလန် ဆေးဘက်ဆိုင်ရာ ကိရိယာကုမ္ပဏီ Medela သည် ShinyHunters "ပေးရမည် သို့မဟုတ် ပေါက်ကြားရမည်" ဟူသော ငွေညှစ်လှုပ်ရှားမှု၏ ပစ်မှတ်ဖြစ်ခဲ့သည်။ချိုးဖောက်မှုတွင် ရရှိခဲ့သည်ဟုဆိုသော အချက်အလက်များကို နောက်ပိုင်းတွင် အများပြည်သူသိအောင် ထုတ်ပြန်ခဲ့ပြီး ကျန်းမာရေးစောင့်ရှောက်မှုပညာရှင်များ၊ Medela ဝန်ထမ်းများနှင့် ဦးဆောင်သူများနှင့် အဓိကသက်ဆိုင်သည့် ထူးခြားသော အီးမေးလ်လိပ်စာ ၄၂၄၀၀၀ ပါဝင်သည်။ ပေါက်ကြားလာသော အချက်အလက်များတွင် အမည်များ၊ ရုပ်ပိုင်းဆိုင်ရာလိပ်စာများနှင့် ဖုန်းနံပါတ်များအပါအဝင် ကော်ပိုရိတ်ဆက်သွယ်ရန်အချက်အလက်များ အဓိကအားဖြင့် ပါဝင်ခဲ့ပြီး အချို့မှတ်တမ်းများတွင် ဆက်စပ်ပံ့ပိုးမှုလက်မှတ်များလည်း ပါဝင်သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ပထဝီဝင်တည်နေရာများ
• ရာထူးအမည်များ
• ဖုန်းနံပါတ်များ

၂၀၁၉ ခုနှစ်တွင် ယခုအခါ ရပ်ဆိုင်းလိုက်ပြီဖြစ်သော B2B စျေးကွက်ရှာဖွေရေး ဦးဆောင်ဒေတာဘေ့စ်ဝန်ဆောင်မှုသည် LimeLeads သည် ဒေတာခိုးယူခံရမှုတစ်ခု ကြုံတွေ့ခဲ့ရသည် ပေါက်ကြားပြီး လုံခြုံမှုမရှိသော Elasticsearch server တစ်ခုကြောင့်ဖြစ်သည်။ ယင်းဖြစ်ရပ်ကြောင့် ဖုန်းနံပါတ်များ၊ အလုပ်ရှင်များ၊ အလုပ်အကိုင်များနှင့် ပြည်နယ်၊ မြို့နှင့် စာတိုက်ကုဒ်အပါအဝင် ပထဝီဝင်တည်နေရာများအပါအဝင် ထူးခြားသော အီးမေးလ်လိပ်စာ ၁၇.၈ သန်းပါဝင်သော အများအားဖြင့် ကော်ပိုရိတ်အဆက်အသွယ်ဒေတာမှတ်တမ်း သန်းပေါင်းများစွာကို ဖော်ထုတ်နိုင်ခဲ့သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• မွေးဖွားသည့်ရက်စွဲများ
• အီးမေးလ်လိပ်စာများ
• ကျား၊မ
• ပထဝီဝင်တည်နေရာများ
• အမည်များ
• ဖုန်းနံပါတ်များ

၂၀၂၄ ခုနှစ် အောက်တိုဘာလတွင် Burger King ရုရှားဖောက်သည်များ ဒေတာခိုးယူခံရမှုသတင်း Mindbox စျေးကွက်ရှာဖွေရေး အလိုအလျောက်စနစ် ပလပ်ဖောင်းကို သြဂုတ်လတွင် တိုက်ခိုက်မှုအပြီးတွင်။ ဖောက်ထွင်းခံရမှုကြောင့် အမည်၊ ကျား/မ၊ မွေးသက္ကရာဇ်၊ ဖုန်းနံပါတ်နှင့် ခန့်မှန်းခြေ ပထဝီတည်နေရာများအပါအဝင် ထူးခြားသော အီးမေးလ်လိပ်စာ ၃.၂ သန်း ဖော်ထုတ်ခံခဲ့ရပြီး ၂၀၁၈ ခုနှစ်မှ ၂၀၂၄ ခုနှစ် သြဂုတ်လအထိ အချက်အလက်များ ပါဝင်ခဲ့သည်။ Burger King Russia က ယင်းဖြစ်ရပ်ကို ဝန်ခံခဲ့ပြီး ငွေပေးချေမှု သို့မဟုတ် နိုင်ငံကူးလက်မှတ် အသေးစိတ်အချက်အလက်များကို မထည့်သွင်းရန် အကြံပြုခဲ့သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• အီးမေးလ်လိပ်စာများ
• ပထဝီဝင်တည်နေရာများ
• အမည်များ
• အသုံးပြုသူအမည်များ

၂၀၂၆ ခုနှစ် ဩဂုတ်လတွင် Chess.com မှ ရယူခဲ့သည်ဟုဆိုသော မှတ်တမ်းသန်းပေါင်းများစွာကို အွန်လိုင်းတွင် တင်ခဲ့သည်။ဒေတာတွင် ထူးခြားသော အီးမေးလ်လိပ်စာ ၄.၆ သန်းပါရှိသော row ၇.၃M ပါဝင်ပြီး အသုံးပြုသူအမည်များ၊ အမည်များ၊ နိုင်ငံများနှင့် အသုံးပြုသူများ၏ Chess.com အကောင့်များနှင့် သက်ဆိုင်သည့် အချက်အလက်များလည်း ပါဝင်သည်။ ဒေတာကို ခွဲခြမ်းစိတ်ဖြာကြည့်လျှင် ၎င်းကို scraping လုပ်ခြင်းဖြင့် ရရှိခဲ့ခြင်းဖြစ်သည်ဟု ဖော်ပြသည်။ HIBP ထဲသို့ load လုပ်သောအခါ အီးမေးလ်လိပ်စာ ၉၉% သည် ယခင်ဒေတာချိုးဖောက်မှုများတွင် ပေါ်လာပြီးဖြစ်ပြီး scraping သီအိုရီကို ပိုမိုထောက်ခံသည်။ ခြစ်ရာများနှင့် အချက်အလက်ချိုးဖောက်မှုများအကြောင်း ပိုမိုဖတ်ရှုပါ။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• မွေးဖွားသည့်ရက်စွဲများ
• အီးမေးလ်လိပ်စာများ
• အလုပ်ရှင်များ
• ကျား၊မ
• အမည်များ
• ကိုယ်ရေးကိုယ်တာ ကျန်းမာရေး အချက်အလက်
• ဖုန်းနံပါတ်များ
• ရုပ်ပိုင်းဆိုင်ရာ လိပ်စာများ

၂၀၂၆ ခုနှစ် ဩဂုတ်လတွင် ကျန်းမာရေးစောင့်ရှောက်မှုနှင့် ဆေးဝါးကုမ္ပဏီ McKesson သည် ShinyHunters ၏ "ပေးရမည် သို့မဟုတ် ပေါက်ကြားရမည်" ခြိမ်းခြောက်ငွေညှစ်မှုလှုပ်ရှားမှုတွင် ပစ်မှတ်ထားခံခဲ့ရသည်။ထို့နောက်တွင် အဆိုပါအဖွဲ့သည် ကုမ္ပဏီမှ ရယူထားသည်ဟု ၎င်းတို့စွပ်စွဲထားသော များပြားလှသောဒေတာများကို ထုတ်ပြန်ခဲ့ပြီး ၎င်းတွင် ထူးခြားသော အီးမေးလ်လိပ်စာ ၆.၄ သန်းအပြင် အခြားကိုယ်ရေးကိုယ်တာနှင့် ကော်ပိုရိတ်ဒေတာများ ပါဝင်သည်။ သက်ရောက်မှုရှိသောဒေတာများသည် စျေးကွက်ရှာဖွေရေးလှုပ်ရှားမှုလက်ခံသူများ၊ လူနာများ၊ ဝန်ထမ်းများနှင့် ကျန်းမာရေးစောင့်ရှောက်မှုပေးသူအဆက်အသွယ်များ အပါအဝင် လူပုဂ္ဂိုလ်များနှင့် အခန်းကဏ္ဍအမျိုးမျိုးနှင့် သက်ဆိုင်သည်။ McKesson ရဲ့ ထုတ်ဖော်အသိပေးချက်ကုမ္ပဏီက "တတိယပါတီအပလီကေးရှင်းအချို့ကို ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုခြင်းနှင့် အချို့သောဒေတာများကို ခိုးယူခြင်းသည် ကျွန်ုပ်တို့၏ Oncology & Multispecialty နှင့် Medical-Surgical လုပ်ငန်းယူနစ်များအတွင်းရှိ ဖောက်သည်အချို့နှင့် ဆက်စပ်နေသည်" ကို ဖော်ထုတ်တွေ့ရှိခဲ့သော်လည်း "လက်ရှိတွင် ခွင့်ပြုချက်မရှိဘဲ လုပ်ဆောင်ခြင်းမရှိကြောင်း ကျိုးကြောင်းဆီလျော်စွာ အာမခံချက်ရှိသည်" ဟု အကြံပြုခဲ့သည်။

အတည်ပြုချက်

ပေါက်ကြားသော ဒေတာ

• ဘရောက်ဆာ အသုံးပြုသူ အေးဂျင့် အသေးစိတ်အချက်အလက်များ
• အီးမေးလ်လိပ်စာများ
• ပထဝီဝင်တည်နေရာများ
• IP လိပ်စာများ
• အမည်များ
• ဖုန်းနံပါတ်များ
• ဝယ်ယူမှုများ
• ယာဉ်မှတ်ပုံတင်နံပါတ်ပြားများ

၂၀၂၆ ခုနှစ် ဩဂုတ်လတွင် မန်ချက်စတာလေဆိပ်အုပ်စု (MAG) သည် ၎င်းတို့၏ဝန်ဆောင်မှုများကို ထိခိုက်စေသည့် အချက်အလက်ခိုးယူမှုတစ်ခုကို ထုတ်ဖော်ပြောကြားခဲ့သည်။. အဖြစ်အပျက်က နောက်ပိုင်းတွင် FulcrumSec ဟက်ကာအဖွဲ့က ပြောဆိုခဲ့သည်မန်ချက်စတာ၊ စတန်းစတက်နှင့် အရှေ့မစ်ဒ်လန်းလေဆိပ်များမှ ဖောက်သည် ၈.၈ သန်းနှင့်သက်ဆိုင်သည့် အီးမေးလ်လိပ်စာများနှင့် ဖုန်းနံပါတ်များကို နောက်ပိုင်းတွင် ထုတ်ပြန်ခဲ့သည်။ အချက်အလက်များတွင် ယာဉ်မှတ်ပုံတင်ခြင်းနှင့် ကားပါကင်မှတ်တမ်း၊ Fast Track ဝယ်ယူမှုများနှင့် တည်းခိုခန်းဘွတ်ကင်များ အပါအဝင် လေဆိပ်ဝန်ဆောင်မှုများနှင့်သက်ဆိုင်သည့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များ ပါဝင်သည်။ သူတို့ရဲ့ ထုတ်ဖော်အသိပေးချက်MAG က "ခရီးသည်ဘေးကင်းရေး သို့မဟုတ် လေကြောင်းလုံခြုံရေးကို မည်သည့်အချိန်တွင်မျှ ချိုးဖောက်ခံရခြင်းမရှိပါ" ဟု အကြံပြုခဲ့သည်။