Naruszenia

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Pracodawcy
• Płcie
• Nazwy
• Dane osobowe dotyczące zdrowia
• Numery telefonów
• Adresy fizyczne

W sierpniu 2026 r. Firma farmaceutyczna i opieki zdrowotnej McKesson padła ofiarą kampanii wymuszeń ShinyHunters „zapłać lub przecieknij”Grupa opublikowała następnie obszerny zbiór danych, który, jak twierdziła, pochodził z firmy. Obejmował on 6,4 mln unikalnych adresów e-mail oraz inne dane osobowe i firmowe. Dane te dotyczyły szeregu osób i stanowisk, w tym odbiorców kampanii marketingowych, pacjentów, personelu i kontaktów z placówkami opieki zdrowotnej. Zawiadomienie o ujawnieniu informacji firmy McKessonFirma poinformowała, że zidentyfikowała nieautoryzowany dostęp do „pewnych aplikacji stron trzecich, a wyciek niektórych danych był powiązany z podgrupą klientów w ramach naszych jednostek biznesowych Onkologia i wielospecjalizacja oraz Medycyna-chirurgia”, ale uzyskała „rozsądne zapewnienie, że nie ma obecnie nieautoryzowanych działań”.

Potwierdzenie

Ujawnione dane

• Szczegóły agenta użytkownika przeglądarki
• Adresy e-mail
• Lokalizacje geograficzne
• Adresy IP
• Nazwy
• Numery telefonów
• Zakupy
• Tablice rejestracyjne pojazdów

W sierpniu 2026 r. Manchester Airports Group (MAG) ujawniła naruszenie danych mające wpływ na jej usługi. Incydent miał miejsce później przyznane przez grupę hakerską FulcrumSec, który następnie opublikował adresy e-mail i numery telefonów 8,8 mln klientów lotnisk w Manchesterze, Stansted i East Midlands. Dane zawierały dane osobowe dotyczące usług lotniskowych, w tym rejestracje pojazdów i historię parkowania, zakupy w ramach Fast Track i rezerwacje w salonikach. ich zawiadomienie o ujawnieniuMAG poinformował, że „w żadnym wypadku nie doszło do naruszenia bezpieczeństwa pasażerów ani ochrony lotnictwa”.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Pracodawcy
• Stanowiska
• Nazwy
• Numery telefonów
• Adresy fizyczne
• Bilety pomocy technicznej

W sierpniu 2026 r. francuska firma zajmująca się oprogramowaniem i usługami z zakresu własności intelektualnej Questel był celem kampanii wymuszeń ShinyHunters „zapłać lub wyciek”Grupa opublikowała następnie obszerny zbiór danych, które, jak twierdziła, zostały uzyskane od firmy. Zawierał on głównie dane kontaktowe firmy związane z potencjalnymi klientami, zgłoszeniami do pomocy technicznej i działaniami marketingowymi, z 1,2 mln unikalnych adresów e-mail. Dane zawierały również imiona i nazwiska, pracodawców i stanowiska, a także adresy i numery telefonów.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Nazwy
• Numery telefonów
• Adresy fizyczne

W sierpniu 2026 r. sprzedawca odzieży Carhartt był celem kampanii ShinyHunters, której celem było wymuszenie „zapłać lub przecieknij”Grupa opublikowała następnie dane rzekomo uzyskane od firmy, w tym 12,9 mln unikalnych adresów e-mail, nazwisk, numerów telefonów i adresów fizycznych. Opublikowany korpus zawierał również miliony syntetycznych rekordów, które nie odnosiły się do prawdziwych osób i zostały wyłączone z naruszenia.

Potwierdzenie

Ujawnione dane

• Numery kont bankowych
• Adresy e-mail
• Nazwy
• Częściowe dane karty kredytowej
• Adresy fizyczne
• Zakupy

W lipcu 2025 r. niemiecka agencja informacyjna NIUS padło ofiarą naruszenia bezpieczeństwa danych, które następnie wyciekły do opinii publicznejDane obejmowały 6 tys. unikalnych adresów e-mail wraz z imionami i nazwiskami, adresami fizycznymi i szczegółami płatności za zakupy, w tym numery IBAN lub częściowe dane kart kredytowych (zamaskowany numer karty, typ i data ważności).

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Płcie
• Lokalizacje geograficzne
• Nazwy
• Nazwy użytkownika

W połowie 2026 roku setki tysięcy rekordów użytkowników, rzekomo pochodzących z Golf Canada, zaczęły krążyć za pośrednictwem Telegramu. Dane obejmowały 569 tysięcy unikalnych adresów e-mail wraz z imionami, nazwami użytkowników, datami urodzenia, płciami i przybliżoną lokalizacją geograficzną (miasto, województwo i kod pocztowy). Golf Canada nie odpowiedział na wielokrotne próby kontaktu i nie jest jasne, czy dane zostały uzyskane poprzez nieumyślne ujawnienie funkcji strony internetowej, czy też lukę w zabezpieczeniach.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Lokalizacje geograficzne
• Nazwy
• Numery telefonów
• Zakupy

W sierpniu 2026 r. australijski sprzedawca kosmetyków Salon fryzjerski Oz Hair and Beauty był celem ataku wymuszonego przez xpl0itrsGrupa opublikowała następnie dane rzekomo uzyskane od firmy, które obejmowały 2 miliony unikalnych adresów e-mail wraz z imionami i nazwiskami, numerami telefonów, lokalizacją geograficzną (dzielnica i kod pocztowy) oraz zakupami.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Nazwy
• Numery telefonów
• Adresy fizyczne

W lipcu 2026 r. platforma komunikacji biznesowej oparta na chmurze RingCentral był celem kampanii wymuszeń ShinyHunters „zapłać lub wyciek”Grupa opublikowała następnie dane, które, jak twierdziła, uzyskano z platformy. Znalazły się w nich dane dotyczące 1,6 mln unikalnych adresów e-mail, a także imion i nazwisk, adresów fizycznych i numerów telefonów. W swoim ogłoszeniu informacyjnymFirma RingCentral poinformowała, że incydent dotknął „ograniczoną część klientów RingCentral” i że firma komunikuje się bezpośrednio z osobami poszkodowanymi.

Potwierdzenie

Ujawnione dane

• Adresy e-mail
• Nazwy
• Numery telefonów
• Adresy fizyczne

W sierpniu 2026 r. Firma okulistyczna Alcon została wymieniona w kampanii ShinyHunters „zapłać lub ujawnij”Grupa opublikowała następnie dane pochodzące rzekomo od firmy Alcon, zawierające 218 tys. unikalnych adresów e-mail i inne, głównie korporacyjne pola kontaktowe B2B, w tym imię i nazwisko, numer telefonu i adres zamieszkania.

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Nazwy
• Częściowe dane karty kredytowej
• Numery telefonów
• Adresy fizyczne
• Zakupy

W lipcu 2026 r. Brinks Home padł ofiarą kampanii wymuszeń ShinyHunters „zapłać lub przecieknij”Grupa opublikowała następnie dane, które, jak twierdziła, zostały skradzione z firmy, w tym 732 tys. unikalnych adresów e-mail i innych danych osobowych dotyczących potencjalnych klientów, klientów i pracowników Brinks, takich jak imię i nazwisko, numery telefonów i adresy zamieszkania. Dane obejmowały również zakupy w Brinks wraz z częściowymi danymi kart kredytowych (ostatnie 4 cyfry, rodzaj karty i data ważności). W ogłoszeniu Brinksapotwierdzili incydent i ryzyko ujawnienia informacji oraz poinformowali, że powiadomią poszkodowane strony „zgodnie z obowiązującym prawem”.

Potwierdzenie

Ujawnione dane

• Daty urodzenia
• Adresy e-mail
• Płcie
• Nazwy
• Dane osobowe dotyczące zdrowia
• Numery telefonów
• Adresy fizyczne

W lipcu 2026 r. Exact Sciences (obecnie należące do Abbott Laboratories) było celem kampanii ShinyHunters, której celem było wymuszanie pieniędzy metodą „zapłać lub ujawnij”Grupa twierdziła, że uzyskała dane z działu diagnostyki raka firmy, które później upubliczniła. Wyciek obejmował 10,9 mln unikalnych adresów e-mail należących do klientów, pacjentów i pracowników służby zdrowia, wraz z imionami, nazwiskami, adresami, numerami telefonów i dokumentacją medyczną. Abbott opublikował następnie ogłoszenie publiczne informując, że „niektóre z dotkniętych plików zawierają dane osobowe i/lub informacje o stanie zdrowia” i że bardziej szczegółowe informacje zostaną udostępnione po zakończeniu przeglądu incydentu.