Naruszenia danych

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Imiona członków rodziny
• Dowody tożsamości wydane przez rząd
• Poziomy dochodów
• Stany cywilne
• Nazwy
• Numery telefonów
• Adresy fizyczne

We wrześniu 2024 r. francuski narodowy fundusz emerytalny Firma Assurance Retraite padła ofiarą naruszenia danych, które dotknęło około 370 tys. beneficjentów pomocy Dane obejmowały 70 tys. unikalnych adresów e-mail wraz z imionami i nazwiskami, datami urodzenia, adresami zamieszkania, numerami telefonów, poziomami dochodów, stanami cywilnymi, francuskimi numerami ubezpieczenia społecznego (NIR) oraz danymi kontaktowymi krewnych lub innych wyznaczonych osób. W oświadczeniu o ujawnieniu: Assurance Retraite przypisał naruszenie zagrożeniu konta partnera .

Potwierdzenie

Ujawnione dane

• Szczegóły rezerwacji
• Adresy e-mail
• Nazwy
• Numery telefonów
• Adresy fizyczne

W maju 2026 r. francuska sieć wynajmu wakacyjnego Gîtes de France padło ofiarą naruszenia danych Incydent dotknął niektóre oddziały firmy. Incydent ujawnił setki tysięcy danych klientów, w tym 118 tysięcy unikalnych adresów e-mail, a także imiona i nazwiska, numery telefonów, adresy pocztowe i dane dotyczące rezerwacji.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Pracodawcy
• Stanowiska
• Nazwy
• Numery telefonów
• Adresy fizyczne
• Profile w mediach społecznościowych

W styczniu 2026 r. platforma wywiadu prywatnego Crunchbase padł ofiarą próby wymuszenia okupu przez ShinyHunters metodą „zapłać lub ujawnij” Dane rzekomo uzyskane od firmy zostały następnie opublikowane i obejmowały 560 tys. unikalnych adresów e-mail, należących głównie do potencjalnych klientów i kontaktów biznesowych. Inne dane obejmowały imiona i nazwiska, adresy zamieszkania, numery telefonów, stanowiska, pracodawców i profile LinkedIn. Crunchbase potwierdził później, że cyberprzestępca wykradł dokumenty z sieci korporacyjnej firmy.

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Pracodawcy
• Płcie
• Dowody tożsamości wydane przez rząd
• Stanowiska
• Stany cywilne
• Nazwy
• Numery telefonów
• Adresy fizyczne

W sierpniu 2026 r. firma zajmująca się zdrowiem cyfrowym Sharecare stał się celem kampanii ShinyHunters, której celem było wymuszenie „zapłać lub wyciek” Grupa opublikowała następnie dane, które, jak twierdziła, zostały pobrane z systemów Sharecare i zawierały 318 tys. unikalnych adresów e-mail. Większość danych stanowiły dane dotyczące sprzedaży i marketingu B2B, zawierające imiona i nazwiska, adresy zamieszkania, numery telefonów, stanowiska i pracodawców. Dane obejmowały również niewielką liczbę brazylijskich członków ubezpieczeń zdrowotnych, w tym daty urodzenia, płeć, stan cywilny i numery CPF (brazylijskie numery identyfikacji podatkowej).

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Pracodawcy
• Stanowiska
• Nazwy
• Numery telefonów
• Adresy fizyczne
• Pozdrowienia

W sierpniu 2026 r. organizacja zajmująca się bezpieczeństwem żywności i zwierząt Neogen był celem próby wymuszenia okupu przez ShinyHunters Grupa opublikowała później dane, które, jak twierdziła, zostały uzyskane od Neogen. Dane składały się głównie z danych kontaktowych firmy i obejmowały 436 tys. unikalnych adresów e-mail z list mailingowych, danych pracowników i innych kontaktów.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Pracodawcy
• Stanowiska
• Nazwy
• Numery telefonów
• Adresy fizyczne
• Bilety pomocy technicznej

W sierpniu 2026 r. Operator centrum danych CyrusOne był celem próby wymuszenia okupu przez ShinyHunters metodą „zapłać lub wyciek” Grupa opublikowała następnie dane rzekomo uzyskane od firmy, które obejmowały 373 tys. unikalnych adresów e-mail w rekordach użytkowników, potencjalnych klientów i pracowników CyrusOne. Dane składały się głównie z korporacyjnych danych kontaktowych, w tym imion i nazwisk, adresów, numerów telefonów i stanowisk. Zawierały również zgłoszenia do pomocy technicznej i inne informacje związane z działalnością organizacji.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Lokalizacje geograficzne
• Nazwy
• Nazwy użytkownika

W październiku 2026 r. usługa ochrony serwera Discord Firma Double Counter padła ofiarą naruszenia bezpieczeństwa danych spowodowanego luką w zabezpieczeniach narzędzia analitycznego Metabase W swoim oświadczeniu firma Double Counter poinformowała, że atakujący uzyskali dostęp do podzbioru jej danych. Zbiór danych został następnie opublikowany i zawierał 275 tys. unikalnych adresów e-mail oraz nazwy użytkowników Discorda. Niewielka liczba rekordów należących do płacących subskrybentów, których zakupy zostały przetworzone za pośrednictwem Stripe, zawierała również imiona i nazwiska, kraje i kody pocztowe.

Potwierdzenie

Ujawnione dane

• Numery kont bankowych
• Daty urodzenia
• Adresy e-mail
• Inwestycje finansowe
• Dowody tożsamości wydane przez rząd
• Nazwy
• Numery telefonów
• Adresy fizyczne

W lipcu 2024 r. indyjska firma maklerska Firma Angel One potwierdziła wyciek danych do sieci w związku z naruszeniem bezpieczeństwa, do którego doszło w kwietniu 2023 r. Wyciek danych obejmował 7,9 mln rekordów użytkowników, zawierających 6,8 mln unikalnych adresów e-mail, a także imiona i nazwiska, adresy fizyczne, numery telefonów, numery kont bankowych, numery PAN (Stałe Numery Rachunków) oraz stan portfela. Angel One podkreślił, że naruszenie „nie ma wpływu na papiery wartościowe, fundusze ani dane uwierzytelniające klientów”.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Pracodawcy
• Stanowiska
• Nazwy
• Numery telefonów
• Adresy fizyczne
• Pozdrowienia
• Bilety pomocy technicznej

We wrześniu 2026 r. szwajcarska firma produkująca sprzęt medyczny Medela była celem kampanii ShinyHunters, której celem było wyłudzenie pieniędzy w ramach zasady „zapłać lub wyciek” Dane rzekomo uzyskane w wyniku naruszenia bezpieczeństwa zostały później opublikowane i obejmowały 424 tys. unikalnych adresów e-mail należących głównie do pracowników służby zdrowia, personelu firmy Medela i kierowników. Ujawnione dane składały się głównie z danych kontaktowych firmy, w tym imion i nazwisk, adresów i numerów telefonów, a niektóre rekordy zawierały również powiązane zgłoszenia do pomocy technicznej.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Pracodawcy
• Lokalizacje geograficzne
• Stanowiska
• Numery telefonów

W 2019 roku nieistniejąca już usługa bazy danych potencjalnych klientów B2B LimeLeads padło ofiarą naruszenia bezpieczeństwa danych Z powodu ujawnionego, niezabezpieczonego serwera Elasticsearch. Incydent ujawnił dziesiątki milionów rekordów, głównie korporacyjnych danych kontaktowych, zawierających 17,8 mln unikalnych adresów e-mail, numery telefonów, pracodawców, stanowiska i lokalizacje geograficzne, w tym stan, miasto i kod pocztowy.

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Płcie
• Lokalizacje geograficzne
• Nazwy
• Numery telefonów

W październiku 2024 r. pojawiła się informacja o naruszeniu danych, które ujawniło klientów Burger Kinga w Rosji po sierpniowym ataku na platformę automatyzacji marketingu Mindbox. Wyciek ujawnił 3,2 mln unikalnych adresów e-mail wraz z imionami, nazwiskami, płciami, datami urodzenia, numerami telefonów i przybliżonymi geolokalizacjami, a dane obejmowały okres od 2018 roku do sierpnia 2024 roku. Burger King Rosja potwierdził incydent i poinformował, że nie ujawnił danych dotyczących płatności ani paszportów.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Lokalizacje geograficzne
• Nazwy
• Nazwy użytkownika

W sierpniu 2026 r. miliony rekordów rzekomo pochodzących z Chess.com zostały opublikowane w Internecie Dane zawierały 7,3 mln wierszy z 4,6 mln unikalnych adresów e-mail, a także nazwy użytkowników, imiona i nazwiska, kraje i dane dotyczące kont użytkowników na Chess.com. Analiza danych sugerowała, że zostały one uzyskane poprzez scraping. Po załadowaniu do HIBP 99% adresów e-mail pojawiło się już we wcześniejszych wyciekach danych, co dodatkowo potwierdza teorię scrapingu. Dowiedz się więcej o scrapingu i naruszeniach danych.