Datalekken

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Namen van familieleden
• Door de overheid uitgegeven identiteitsbewijzen
• Inkomensniveaus
• Burgerlijke staat
• Namen
• Telefoonnummers
• Fysieke adressen

In september 2024 zal het Franse nationale pensioenfonds Assurance Retirement heeft te maken gehad met een datalek dat ongeveer 370.000 uitkeringsgerechtigden heeft getroffen. De gegevens omvatten 70.000 unieke e-mailadressen, samen met namen, geboortedata, fysieke adressen, telefoonnummers, inkomensniveaus, burgerlijke staat, Franse socialezekerheidsnummers (NIR) en contactgegevens van familieleden of andere aangewezen contactpersonen. In de openbaarmakingsverklaring stond het volgende: Assurance Retraite schreef het datalek toe aan een gecompromitteerd partneraccount. .

Bevestiging

Blootgestelde gegevens

• Boekingsgegevens
• E-mailadressen
• Namen
• Telefoonnummers
• Fysieke adressen

In mei 2026 zal het Franse netwerk voor vakantiewoningen Gîtes de France is slachtoffer geworden van een datalek. Het incident trof enkele van de afdelingen. Honderdduizenden klantgegevens werden openbaar gemaakt, waaronder 118.000 unieke e-mailadressen, namen, telefoonnummers, postadressen en boekingsgegevens.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Sociale mediaprofielen

In januari 2026 zal het private platform voor bedrijfsintelligentie Crunchbase werd het doelwit van een afpersingspoging van ShinyHunters met de slogan "betalen of de informatie openbaar maken". De gegevens die naar verluidt van het bedrijf waren verkregen, werden vervolgens openbaar gemaakt en omvatten 560.000 unieke e-mailadressen, grotendeels van potentiële klanten en zakelijke contacten. Andere gegevens omvatten namen, fysieke adressen, telefoonnummers, functietitels, werkgevers en LinkedIn-profielen. Crunchbase bevestigde later dat een cybercrimineel documenten uit het bedrijfsnetwerk had gestolen.

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Werkgevers
• Geslachten
• Door de overheid uitgegeven identiteitsbewijzen
• Functietitels
• Burgerlijke staat
• Namen
• Telefoonnummers
• Fysieke adressen

In augustus 2026 zal het digitale gezondheidsbedrijf Sharecare was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat er betaald zou worden of de informatie openbaar gemaakt zou worden. De groep publiceerde vervolgens gegevens die naar eigen zeggen afkomstig waren uit de systemen van Sharecare en die 318.000 unieke e-mailadressen bevatten. Het grootste deel van de gegevens bestond uit B2B-verkoop- en marketinggegevens met namen, fysieke adressen, telefoonnummers, functietitels en werkgevers. De gegevens bevatten ook een klein aantal gegevens van leden van Braziliaanse ziektekostenverzekeringen, waaronder geboortedata, geslacht, burgerlijke staat en CPF-nummers (Braziliaanse belastingidentificatienummers).

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Groeten

In augustus 2026 zal de organisatie voor voedsel- en dierenveiligheid Neogen was het doelwit van een afpersingspoging van ShinyHunters met de dreiging "betalen of de informatie openbaar maken". De groep publiceerde later gegevens die naar eigen zeggen afkomstig waren van Neogen. De gegevens bestonden grotendeels uit bedrijfscontactgegevens en omvatten 436.000 unieke e-mailadressen uit mailinglijsten, personeelsdossiers en andere contactpersonen.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Ondersteuningstickets

In augustus 2026, Datacenterbeheerder CyrusOne was het doelwit van een afpersingspoging van ShinyHunters met de dreiging "betalen of de informatie openbaar maken". De groep publiceerde vervolgens gegevens die naar verluidt van het bedrijf afkomstig waren. Deze gegevens omvatten 373.000 unieke e-mailadressen van gebruikers, potentiële klanten en medewerkers van CyrusOne. De data bestond grotendeels uit contactgegevens van het bedrijf, zoals namen, adressen, telefoonnummers en functies. Ook supporttickets en andere informatie met betrekking tot de bedrijfsvoering waren opgenomen.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Geografische locaties
• Namen
• Gebruikersnamen

In oktober 2026 zal de serverbeveiligingsservice van Discord worden opgeheven. Double Counter heeft te maken gehad met een datalek als gevolg van een kwetsbaarheid in de Metabase-analysetool. In haar melding gaf Double Counter aan dat aanvallers toegang hadden gekregen tot een deel van haar gegevens. Een verzameling gegevens werd vervolgens openbaar gemaakt en bevatte 275.000 unieke e-mailadressen en Discord-gebruikersnamen. Ook een klein aantal records van betalende abonnees, waarvan de aankopen via Stripe waren verwerkt, was aanwezig. Deze records bevatten namen, landen en postcodes.

Bevestiging

Blootgestelde gegevens

• Bankrekeningnummers
• Geboortedata
• E-mailadressen
• Financiële investeringen
• Door de overheid uitgegeven identiteitsbewijzen
• Namen
• Telefoonnummers
• Fysieke adressen

In juli 2024 heeft het Indiase effectenmakelaarsbedrijf Angel One heeft bevestigd dat er online gegevens zijn gelekt die verband houden met een datalek dat in april 2023 plaatsvond. De gelekte gegevens omvatten 7,9 miljoen gebruikersrecords met 6,8 miljoen unieke e-mailadressen, samen met namen, fysieke adressen, telefoonnummers, bankrekeningnummers, permanente rekeningnummers (PAN's) en portefeuillegegevens. Angel One benadrukte dat het datalek "geen gevolgen heeft voor de effecten, fondsen of inloggegevens van klanten".

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Functietitels
• Namen
• Telefoonnummers
• Fysieke adressen
• Groeten
• Ondersteuningstickets

In september 2026 zal het Zwitserse bedrijf voor medische apparatuur Medela was het doelwit van een afpersingscampagne van ShinyHunters, waarbij werd geëist dat ze zouden betalen of de informatie zouden prijsgeven. De gegevens die naar verluidt bij het datalek zijn buitgemaakt, werden later openbaar gemaakt en omvatten 424.000 unieke e-mailadressen, voornamelijk van zorgprofessionals, medewerkers van Medela en leidinggevenden. De blootgestelde gegevens bestonden hoofdzakelijk uit zakelijke contactgegevens, waaronder namen, fysieke adressen en telefoonnummers, waarbij sommige records ook bijbehorende supporttickets bevatten.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Werkgevers
• Geografische locaties
• Functietitels
• Telefoonnummers

In 2019 werd de inmiddels opgeheven B2B-marketingdatabaseservice opgeheven. LimeLeads is slachtoffer geworden van een datalek. Dit was het gevolg van een onbeveiligde Elasticsearch-server. Het incident bracht tientallen miljoenen records met voornamelijk zakelijke contactgegevens aan het licht, waaronder 17,8 miljoen unieke e-mailadressen, telefoonnummers, werkgevers, functietitels en geografische locaties zoals provincie, stad en postcode.

Bevestiging

Blootgestelde gegevens

• Geboortedata
• E-mailadressen
• Geslachten
• Geografische locaties
• Namen
• Telefoonnummers

In oktober 2024, Het nieuws over een datalek waarbij de gegevens van Burger King-klanten in Rusland openbaar zijn gemaakt, is naar buiten gekomen. Na een aanval in augustus op het marketingautomatiseringsplatform Mindbox werden 3,2 miljoen unieke e-mailadressen, namen, geslachten, geboortedata, telefoonnummers en geschatte geolocaties openbaar gemaakt. De gegevens beslaan de periode van 2018 tot augustus 2024. Burger King Rusland erkende het incident en gaf aan dat er geen betaal- of paspoortgegevens bij betrokken waren.

Bevestiging

Blootgestelde gegevens

• E-mailadressen
• Geografische locaties
• Namen
• Gebruikersnamen

In augustus 2026, Miljoenen records, naar verluidt afkomstig van Chess.com, werden online geplaatst. De dataset bevatte 7,3 miljoen rijen met 4,6 miljoen unieke e-mailadressen, samen met gebruikersnamen, namen, landen en gegevens met betrekking tot de Chess.com-accounts van gebruikers. Analyse van de data suggereerde dat deze was verkregen door middel van scraping. Toen de data in HIBP werd geladen, bleek 99% van de e-mailadressen al eerder in datalekken voor te komen, wat de scraping-theorie verder ondersteunde. Lees meer over datalekken en dataschendingen.