Încălcări

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Angajatori
• Genuri
• Nume
• Date personale privind sănătatea
• Numere de telefon
• Adrese fizice

În august 2026, Compania farmaceutică și de sănătate McKesson a fost vizată de o campanie de extorcare ShinyHunters „plătește sau scapă”Grupul a publicat ulterior un corpus substanțial de date despre care susținea că provin de la companie, care includea 6,4 milioane de adrese de e-mail unice, printre alte atribute de date personale și corporative. Datele afectate se refereau la o serie de persoane și roluri, inclusiv destinatari ai campaniilor de marketing, pacienți, personal și contacte ale furnizorilor de servicii medicale. În Notificarea de divulgare a lui McKesson, compania a anunțat că a identificat acces neautorizat la „anumite aplicații terțe și că exfiltrarea anumitor date a fost asociată cu un subset de clienți din cadrul unităților noastre de afaceri Oncologie și Multispecialități și Medico-Chirurgie”, dar avea „garanții rezonabile că nu există nicio activitate neautorizată în curs”.

Atestare

Date expuse

• Detalii despre agentul utilizator al browserului
• Adrese de e-mail
• Locații geografice
• Adrese IP
• Nume
• Numere de telefon
• Achiziții
• Plăcuțele de înmatriculare ale vehiculelor

În august 2026, Manchester Airports Group (MAG) a dezvăluit o încălcare a securității datelor care le-a afectat serviciile.Incidentul a fost revendicat ulterior de grupul de hacking FulcrumSec, care a publicat ulterior adrese de e-mail și numere de telefon aferente a 8,8 milioane de clienți ai aeroporturilor din Manchester, Stansted și East Midlands. Datele conțineau informații personale referitoare la serviciile aeroportuare, inclusiv înmatriculările vehiculelor și istoricul parcărilor, achizițiile Fast Track și rezervările de lounge-uri. În notificarea lor de divulgareMAG a anunțat că „în niciun moment siguranța pasagerilor sau securitatea aviației nu a fost compromisă”.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Tichete de asistență

În august 2026, compania franceză de software și servicii de proprietate intelectuală Questel a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă”Grupul a publicat ulterior un corpus extins de date despre care susținea că au fost obținute de la companie, cuprinzând în mare parte informații de contact ale companiei asociate cu clienți potențiali, cazuri de asistență și activități de marketing, cu 1,2 milioane de adrese de e-mail unice. Datele includeau, de asemenea, nume, angajatori și funcții, precum și adrese fizice și numere de telefon.

Atestare

Date expuse

• Adrese de e-mail
• Nume
• Numere de telefon
• Adrese fizice

În august 2026, retailerul de îmbrăcăminte Carhartt a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă”Grupul a publicat ulterior date despre care se presupune că au fost obținute de la companie, inclusiv 12,9 milioane de adrese de e-mail unice, nume, numere de telefon și adrese fizice. Corpusul publicat conținea, de asemenea, milioane de înregistrări sintetice care nu se refereau la persoane reale și au fost excluși din încălcare.

Atestare

Date expuse

• Numere de cont bancar
• Adrese de e-mail
• Nume
• Date parțiale despre cardul de credit
• Adrese fizice
• Achiziții

În iulie 2025, serviciul de știri german NIUS a suferit o încălcare a datelor, care a fost ulterior dezvăluită publicului.Datele au inclus 6.000 de adrese de e-mail unice, împreună cu nume, adrese fizice și detalii de plată pentru achiziții, inclusiv fie coduri IBAN, fie date parțiale despre cardul de credit (numărul, tipul și data expirării cardului mascate).

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Genuri
• Locații geografice
• Nume
• Nume de utilizator

La mijlocul anului 2026, sute de mii de înregistrări de utilizatori, despre care se presupune că provin de la Golf Canada, au început să circule prin intermediul Telegram. Datele includeau 569.000 de adrese de e-mail unice, împreună cu nume, nume de utilizator, date de naștere, sexe și locații geografice aproximative (oraș, provincie și cod poștal). Golf Canada nu a răspuns la multiplele încercări de a lua legătura cu ei și rămâne neclar dacă datele au fost obținute prin intermediul unor funcții ale site-ului web expuse în mod neintenționat sau printr-o vulnerabilitate de securitate.

Atestare

Date expuse

• Adrese de e-mail
• Locații geografice
• Nume
• Numere de telefon
• Achiziții

În august 2026, retailerul australian de produse cosmetice Oz Hair and Beauty a fost ținta unui atac de extorcare sub forma xpl0itrsGrupul a publicat ulterior date despre care se presupune că ar fi obținut de la companie, care includeau 2 milioane de adrese de e-mail unice, împreună cu nume, numere de telefon, locații geografice (suburbie și cod poștal) și achiziții.

Atestare

Date expuse

• Adrese de e-mail
• Nume
• Numere de telefon
• Adrese fizice

În iulie 2026, platforma de comunicații de afaceri bazată pe cloud RingCentral a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă”Grupul a publicat ulterior date despre care susținea că au fost obținute de pe platformă, care includeau 1,6 milioane de adrese de e-mail unice, împreună cu nume, adrese fizice și numere de telefon. În notificarea lor de dezvăluireRingCentral a anunțat că incidentul a afectat „o parte limitată a clienților RingCentral” și că a comunicat direct cu cei afectați.

Atestare

Date expuse

• Adrese de e-mail
• Nume
• Numere de telefon
• Adrese fizice

În august 2026, Compania de îngrijire a ochilor Alcon a fost menționată într-o campanie de extorcare ShinyHunters „plătește sau scurgi informații”Grupul a publicat ulterior date despre care se presupune că provin de la Alcon, conținând 218.000 de adrese de e-mail unice, împreună cu alte câmpuri de contact B2B, în mare parte corporative, inclusiv nume, număr de telefon și adresă fizică.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Nume
• Date parțiale despre cardul de credit
• Numere de telefon
• Adrese fizice
• Achiziții

În iulie 2026, Brinks Home a fost vizată de o campanie de extorcare ShinyHunters de tipul „plătește sau scurgi informații”Grupul a publicat ulterior date despre care susținea că au fost preluate de la companie, inclusiv 732.000 de adrese de e-mail unice și alte informații personale referitoare la clienți potențiali, clienți și personalul Brinks, cum ar fi numele, numerele de telefon și adresele fizice. Datele au inclus, de asemenea, achiziții de la Brinks, împreună cu date parțiale despre cardul de credit (ultimele 4 cifre, tipul cardului și data expirării). În notificarea de dezvăluire a lui Brinks, au recunoscut incidentul și riscul dezvăluirii și au anunțat că vor notifica părțile afectate „în conformitate cu legislația aplicabilă”.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Genuri
• Nume
• Date personale privind sănătatea
• Numere de telefon
• Adrese fizice

În iulie 2026, Exact Sciences (acum deținută de Abbott Laboratories) a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scurgi informații”Grupul a susținut că a obținut date de la divizia de diagnosticare a cancerului a companiei, pe care le-a publicat ulterior. Încălcarea de date conținea 10,9 milioane de adrese de e-mail unice aparținând clienților, pacienților și furnizorilor de servicii medicale, împreună cu nume, adrese, numere de telefon și dosare medicale. Abbott a publicat ulterior un anunț public informând că „unele dintre fișierele afectate conțin informații personale și/sau informații personale despre sănătate” și că informații mai specifice vor urma după finalizarea analizei incidentului.