Inbreuken

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Groeten

In augustus 2026 zal de organisatie voor voedsel- en dierenveiligheid Neogen was het doelwit van een afpersingspoging van ShinyHunters met de dreiging "betalen of de informatie openbaar maken".De groep publiceerde later gegevens die naar eigen zeggen afkomstig waren van Neogen. De gegevens bestonden grotendeels uit bedrijfscontactgegevens en omvatten 436.000 unieke e-mailadressen uit mailinglijsten, personeelsdossiers en andere contactpersonen.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Ondersteuningstickets

In augustus 2026, Datacenterbeheerder CyrusOne was het doelwit van een afpersingspoging van ShinyHunters met de dreiging "betalen of de informatie openbaar maken".De groep publiceerde vervolgens gegevens die naar verluidt van het bedrijf afkomstig waren. Deze gegevens omvatten 373.000 unieke e-mailadressen van gebruikers, potentiële klanten en medewerkers van CyrusOne. De data bestond grotendeels uit contactgegevens van het bedrijf, zoals namen, adressen, telefoonnummers en functies. Ook supporttickets en andere informatie met betrekking tot de bedrijfsvoering waren opgenomen.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Geografische locaties
• Namen
• Gebruikersnamen

In oktober 2026 zal de serverbeveiligingsservice van Discord worden opgeheven. Double Counter heeft te maken gehad met een datalek als gevolg van een kwetsbaarheid in de Metabase-analysetool.In haar melding gaf Double Counter aan dat aanvallers toegang hadden gekregen tot een deel van haar gegevens. Een verzameling gegevens werd vervolgens openbaar gemaakt en bevatte 275.000 unieke e-mailadressen en Discord-gebruikersnamen. Ook een klein aantal records van betalende abonnees, waarvan de aankopen via Stripe waren verwerkt, was aanwezig. Deze records bevatten namen, landen en postcodes.

Bevestiging

Blootgestelde gegevens

• Bankrekeningnummers
• Geboortedata
• E-mailadressen
• Financiële investeringen
• Door de overheid uitgegeven identiteitsbewijzen
• Namen
• Telefoonnummers
• Fysieke adressen

In juli 2024 heeft het Indiase effectenmakelaarsbedrijf Angel One heeft bevestigd dat er online gegevens zijn gelekt die verband houden met een datalek dat in april 2023 plaatsvond.De gelekte gegevens omvatten 7,9 miljoen gebruikersrecords met 6,8 miljoen unieke e-mailadressen, samen met namen, fysieke adressen, telefoonnummers, bankrekeningnummers, permanente rekeningnummers (PAN's) en portefeuillegegevens. Angel One benadrukte dat het datalek "geen gevolgen heeft voor de effecten, fondsen of inloggegevens van klanten".

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Groeten
• Ondersteuningstickets

In september 2026 zal het Zwitserse bedrijf voor medische apparatuur Medela was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat ze zouden betalen of de informatie zouden prijsgeven.De gegevens die naar verluidt bij het datalek zijn buitgemaakt, werden later openbaar gemaakt en omvatten 424.000 unieke e-mailadressen, voornamelijk van zorgprofessionals, medewerkers van Medela en leidinggevenden. De blootgestelde gegevens bestonden hoofdzakelijk uit zakelijke contactgegevens, waaronder namen, fysieke adressen en telefoonnummers, waarbij sommige records ook bijbehorende supporttickets bevatten.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Geografische locaties
• Functietitels
• Telefoonnummers

In 2019 werd de inmiddels opgeheven B2B-marketingdatabaseservice opgeheven. LimeLeads is slachtoffer geworden van een datalek. Dit was het gevolg van een onbeveiligde Elasticsearch-server. Het incident bracht tientallen miljoenen records met voornamelijk zakelijke contactgegevens aan het licht, waaronder 17,8 miljoen unieke e-mailadressen, telefoonnummers, werkgevers, functietitels en geografische locaties zoals provincie, stad en postcode.

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Geslachten
• Geografische locaties
• Namen
• Telefoonnummers

In oktober 2024, Het nieuws over een datalek waarbij de gegevens van Burger King-klanten in Rusland openbaar zijn gemaakt, is naar buiten gekomen. Na een aanval in augustus op het marketingautomatiseringsplatform Mindbox werden 3,2 miljoen unieke e-mailadressen, namen, geslachten, geboortedata, telefoonnummers en geschatte geolocaties openbaar gemaakt. De gegevens beslaan de periode van 2018 tot augustus 2024. Burger King Rusland erkende het incident en gaf aan dat er geen betaal- of paspoortgegevens bij betrokken waren.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Geografische locaties
• Namen
• Gebruikersnamen

In augustus 2026, Miljoenen records, naar verluidt afkomstig van Chess.com, werden online geplaatst.De dataset bevatte 7,3 miljoen rijen met 4,6 miljoen unieke e-mailadressen, samen met gebruikersnamen, namen, landen en gegevens met betrekking tot de Chess.com-accounts van gebruikers. Analyse van de data suggereerde dat deze was verkregen door middel van scraping. Toen de data in HIBP werd geladen, bleek 99% van de e-mailadressen al eerder in datalekken voor te komen, wat de scraping-theorie verder ondersteunde. Lees meer over datalekken en dataschendingen.

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Werkgevers
• Geslachten
• Namen
• Persoonlijke gezondheidsgegevens
• Telefoonnummers
• Fysieke adressen

In augustus 2026, Het zorg- en farmaceutisch bedrijf McKesson werd het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou prijsgeven.De groep publiceerde vervolgens een omvangrijke hoeveelheid gegevens die volgens hen afkomstig waren van het bedrijf, waaronder 6,4 miljoen unieke e-mailadressen en andere persoonlijke en bedrijfsgegevens. De getroffen gegevens hadden betrekking op een breed scala aan personen en functies, waaronder ontvangers van marketingcampagnes, patiënten, personeel en contactpersonen in de gezondheidszorg. Openbaarmakingsverklaring van McKessonHet bedrijf meldde dat het ongeautoriseerde toegang tot "bepaalde applicaties van derden had vastgesteld en dat het lekken van bepaalde gegevens verband hield met een deel van de klanten binnen onze bedrijfsonderdelen Oncologie & Multispecialty en Medisch-Chirurgisch", maar dat het "redelijke zekerheid had dat er geen sprake meer was van ongeautoriseerde activiteiten".

Bevestiging

Blootgestelde gegevens

• Details van de browsergebruikersagent
• E-mailadressen
• Geografische locaties
• IP-adressen
• Namen
• Telefoonnummers
• Aankopen
• Kentekenplaten

In augustus 2026, Manchester Airports Group (MAG) heeft een datalek bekendgemaakt dat hun diensten heeft getroffen.Het incident was later opgeëist door de hackergroep FulcrumSecdie vervolgens e-mailadressen en telefoonnummers publiceerden van 8,8 miljoen klanten van de luchthavens van Manchester, Stansted en East Midlands. De gegevens bevatten persoonlijke informatie met betrekking tot luchthavendiensten, waaronder kentekens en parkeergeschiedenis, Fast Track-aankopen en loungeboekingen. hun openbaarmakingsverklaringMAG heeft laten weten dat "de veiligheid van passagiers of de luchtvaartbeveiliging op geen enkel moment in gevaar is gekomen".

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Ondersteuningstickets

In augustus 2026 zal het Franse bedrijf voor software en diensten op het gebied van intellectuele eigendom... Questel was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou prijsgeven.De groep publiceerde vervolgens een uitgebreide verzameling gegevens die naar eigen zeggen afkomstig waren van het bedrijf. Deze gegevens bestonden grotendeels uit contactgegevens van het bedrijf met betrekking tot verkoopkansen, supportaanvragen en marketingactiviteiten, met 1,2 miljoen unieke e-mailadressen. De gegevens bevatten ook namen, werkgevers en functietitels, evenals fysieke adressen en telefoonnummers.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Namen
• Telefoonnummers
• Fysieke adressen

In augustus 2026 opent kledingwinkel Carhartt was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat men zou betalen of de informatie zou openbaar maken.De groep publiceerde vervolgens gegevens die naar verluidt van het bedrijf afkomstig waren, waaronder 12,9 miljoen unieke e-mailadressen, namen, telefoonnummers en fysieke adressen. De gepubliceerde gegevens bevatten ook miljoenen synthetische records die geen betrekking hadden op echte personen en werden uitgesloten van de inbreuk.