Inbreuken

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Werkgevers
• Geslachten
• Namen
• Persoonlijke gezondheidsgegevens
• Telefoonnummers
• Fysieke adressen

In augustus 2026, Het zorg- en farmaceutisch bedrijf McKesson werd het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou prijsgeven.De groep publiceerde vervolgens een omvangrijke hoeveelheid gegevens die volgens hen afkomstig waren van het bedrijf, waaronder 6,4 miljoen unieke e-mailadressen en andere persoonlijke en bedrijfsgegevens. De getroffen gegevens hadden betrekking op een breed scala aan personen en functies, waaronder ontvangers van marketingcampagnes, patiënten, personeel en contactpersonen in de gezondheidszorg. Openbaarmakingsverklaring van McKessonHet bedrijf meldde dat het ongeautoriseerde toegang tot "bepaalde applicaties van derden had vastgesteld en dat het lekken van bepaalde gegevens verband hield met een deel van de klanten binnen onze bedrijfsonderdelen Oncologie & Multispecialty en Medisch-Chirurgisch", maar dat het "redelijke zekerheid had dat er geen sprake meer was van ongeautoriseerde activiteiten".

Bevestiging

Blootgestelde gegevens

• Details van de browsergebruikersagent
• E-mailadressen
• Geografische locaties
• IP-adressen
• Namen
• Telefoonnummers
• Aankopen
• Kentekenplaten

In augustus 2026, Manchester Airports Group (MAG) heeft een datalek bekendgemaakt dat hun diensten heeft getroffen.Het incident was later opgeëist door de hackergroep FulcrumSecdie vervolgens e-mailadressen en telefoonnummers publiceerden van 8,8 miljoen klanten van de luchthavens van Manchester, Stansted en East Midlands. De gegevens bevatten persoonlijke informatie met betrekking tot luchthavendiensten, waaronder kentekens en parkeergeschiedenis, Fast Track-aankopen en loungeboekingen. hun openbaarmakingsverklaringMAG heeft laten weten dat "de veiligheid van passagiers of de luchtvaartbeveiliging op geen enkel moment in gevaar is gekomen".

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Ondersteuningstickets

In augustus 2026 zal het Franse bedrijf voor software en diensten op het gebied van intellectuele eigendom... Questel was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou prijsgeven.De groep publiceerde vervolgens een uitgebreide verzameling gegevens die naar eigen zeggen afkomstig waren van het bedrijf. Deze gegevens bestonden grotendeels uit contactgegevens van het bedrijf met betrekking tot verkoopkansen, ondersteuningsaanvragen en marketingactiviteiten, met 1,2 miljoen unieke e-mailadressen. De gegevens bevatten ook namen, werkgevers en functietitels, evenals fysieke adressen en telefoonnummers.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Namen
• Telefoonnummers
• Fysieke adressen

In augustus 2026 opent kledingwinkel Carhartt was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou openbaar maken.De groep publiceerde vervolgens gegevens die naar verluidt van het bedrijf afkomstig waren, waaronder 12,9 miljoen unieke e-mailadressen, namen, telefoonnummers en fysieke adressen. De gepubliceerde gegevens bevatten ook miljoenen synthetische records die geen betrekking hadden op echte personen en werden uitgesloten van de inbreuk.

Bevestiging

Blootgestelde gegevens

• Bankrekeningnummers
• E-mailadressen
• Namen
• Gedeeltelijke creditcardgegevens
• Fysieke adressen
• Aankopen

In juli 2025 publiceerde de Duitse nieuwsdienst NIUS heeft te maken gehad met een datalek, waarvan de gegevens vervolgens openbaar zijn gemaakt.De gegevens omvatten 6000 unieke e-mailadressen, samen met namen, fysieke adressen en betalingsgegevens voor aankopen, waaronder IBAN's of gedeeltelijke creditcardgegevens (gemaskeerd kaartnummer, type en vervaldatum).

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Geslachten
• Geografische locaties
• Namen
• Gebruikersnamen

Halverwege 2026 begonnen honderdduizenden gebruikersgegevens, naar verluidt afkomstig van Golf Canada, via Telegram te circuleren. De gegevens omvatten 569.000 unieke e-mailadressen, samen met namen, gebruikersnamen, geboortedata, geslachten en geschatte geografische locaties (stad, provincie en postcode). Golf Canada reageerde niet op meerdere contactpogingen en het blijft onduidelijk of de gegevens zijn verkregen via onbedoeld blootgestelde websitefuncties of een beveiligingslek.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Geografische locaties
• Namen
• Telefoonnummers
• Aankopen

In augustus 2026 opent de Australische cosmeticaretailer Oz Hair and Beauty was het doelwit van een afpersingsaanval van xpl0itrs.De groep publiceerde vervolgens gegevens die naar verluidt van het bedrijf afkomstig waren, waaronder 2 miljoen unieke e-mailadressen, samen met namen, telefoonnummers, geografische locaties (wijk en postcode) en aankopen.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Namen
• Telefoonnummers
• Fysieke adressen

In juli 2026 zal het cloudgebaseerde platform voor zakelijke communicatie worden gelanceerd. RingCentral was het doelwit van een afpersingscampagne van ShinyHunters, waarbij men moest betalen of de informatie moest prijsgeven.De groep publiceerde vervolgens gegevens die naar eigen zeggen afkomstig waren van het platform, waaronder 1,6 miljoen unieke e-mailadressen, samen met namen, fysieke adressen en telefoonnummers. In hun openbaarmakingsverklaringRingCentral liet weten dat het incident "een beperkt deel van de RingCentral-klanten" trof en dat het rechtstreeks contact opnam met de getroffenen.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Namen
• Telefoonnummers
• Fysieke adressen

In augustus 2026, Het oogzorgbedrijf Alcon werd genoemd in een afpersingscampagne van ShinyHunters met de slogan "betalen of informatie openbaar maken".De groep publiceerde vervolgens gegevens die naar verluidt afkomstig waren van Alcon en die 218.000 unieke e-mailadressen bevatten, samen met andere voornamelijk zakelijke B2B-contactgegevens, waaronder naam, telefoonnummer en fysiek adres.

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Namen
• Gedeeltelijke creditcardgegevens
• Telefoonnummers
• Fysieke adressen
• Aankopen

In juli 2026, Brinks Home werd het doelwit van een afpersingscampagne van ShinyHunters, waarbij men moest betalen of de informatie moest prijsgeven.De groep publiceerde vervolgens gegevens die volgens hen afkomstig waren van het bedrijf, waaronder 732.000 unieke e-mailadressen en andere persoonlijke informatie met betrekking tot leads, klanten en Brinks-medewerkers, zoals namen, telefoonnummers en fysieke adressen. De gegevens omvatten ook aankopen bij Brinks, samen met gedeeltelijke creditcardgegevens (laatste 4 cijfers, kaarttype en vervaldatum). In de openbaarmakingsverklaring van BrinksZe erkenden het incident en het risico op openbaarmaking en gaven aan dat ze de betrokken partijen "in overeenstemming met de toepasselijke wetgeving" op de hoogte zouden stellen.

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Geslachten
• Namen
• Persoonlijke gezondheidsgegevens
• Telefoonnummers
• Fysieke adressen

In juli 2026, Exact Sciences (nu eigendom van Abbott Laboratories) was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou openbaar maken.De groep beweerde gegevens te hebben verkregen van de afdeling kankerdiagnostiek van het bedrijf, die ze later openbaar maakten. Het datalek bevatte 10,9 miljoen unieke e-mailadressen van klanten, patiënten en zorgverleners, samen met namen, adressen, telefoonnummers en medische dossiers. Abbott publiceerde vervolgens een openbare kennisgeving. Ze gaven aan dat "sommige van de getroffen bestanden persoonlijke informatie en/of persoonlijke gezondheidsinformatie bevatten" en dat er meer specifieke informatie zou volgen zodra hun onderzoek naar het incident was afgerond.