Încălcări de date

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Numele membrilor familiei
• Acte de identitate emise de guvern
• Niveluri de venit
• Stare civilă
• Nume
• Numere de telefon
• Adrese fizice

În septembrie 2024, fondul național de pensii francez Assurance Retraite a suferit o încălcare a securității datelor care a afectat aproximativ 370.000 de beneficiari de asistență. Datele au inclus 70.000 de adrese de e-mail unice, împreună cu nume, date de naștere, adrese fizice, numere de telefon, niveluri de venit, stare civilă, numere de securitate socială franceze (NIR) și date de contact ale rudelor sau ale altor persoane de contact nominalizate. În notificarea sa de divulgare, Assurance Retraite a atribuit breșa unui cont de partener compromis. .

Atestare

Date expuse

• Detalii rezervare
• Adrese de e-mail
• Nume
• Numere de telefon
• Adrese fizice

În mai 2026, rețeaua franceză de închirieri de vacanță Gîtes de France a suferit o încălcare a datelor afectând unele dintre sucursalele departamentale ale sale. Incidentul a expus sute de mii de înregistrări ale clienților, inclusiv 118.000 de adrese de e-mail unice, alături de nume, numere de telefon, adrese poștale și detalii despre rezervări.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Profiluri de rețele sociale

În ianuarie 2026, platforma de informații a companiilor private Crunchbase a fost vizată de o tentativă de extorcare ShinyHunters de tipul „plătește sau scapă” Datele despre care se presupune că au fost obținute de la companie au fost ulterior publicate și includeau 560.000 de adrese de e-mail unice, aparținând în mare parte unor clienți potențiali și contacte de afaceri. Alte date includeau nume, adrese fizice, numere de telefon, funcții, angajatori și profiluri LinkedIn. Crunchbase a confirmat ulterior că un actor amenințător a exfiltrat documente din rețeaua sa corporativă.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Angajatori
• Genuri
• Acte de identitate emise de guvern
• Titluri de funcții
• Stare civilă
• Nume
• Numere de telefon
• Adrese fizice

În august 2026, compania de sănătate digitală Sharecare a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă” Grupul a publicat ulterior date despre care susținea că au fost preluate din sistemele Sharecare, conținând 318.000 de adrese de e-mail unice. Majoritatea datelor constau în înregistrări de vânzări și marketing B2B, cu nume, adrese fizice, numere de telefon, funcții și angajatori. Datele includeau, de asemenea, un număr mic de membri ai planurilor de asigurare de sănătate din Brazilia, inclusiv datele de naștere, sexul, starea civilă și numerele CPF (numerele de identificare fiscală braziliene).

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Salutări

În august 2026, organizația pentru siguranța alimentelor și a animalelor Neogen a fost ținta unei tentative de extorcare ShinyHunters de tipul „plătește sau scapă” Grupul a publicat ulterior date despre care susținea că au fost obținute de la Neogen. Datele constau în mare parte din înregistrări de contacte ale companiei și includeau 436.000 de adrese de e-mail unice din liste de corespondență, înregistrări ale angajaților și alte contacte.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Tichete de asistență

În august 2026, Operatorul de centre de date CyrusOne a fost ținta unei tentative de extorcare ShinyHunters de tipul „plătește sau scurgi informații” Grupul a publicat ulterior date despre care se presupune că ar fi obținut de la companie, care includeau 373.000 de adrese de e-mail unice în înregistrări referitoare la utilizatori, clienți potențiali și angajați CyrusOne. Datele constau în mare parte din informații de contact ale companiei, inclusiv nume, adrese fizice, numere de telefon și funcții. De asemenea, acestea includeau tichete de asistență și alte informații legate de operațiunile organizației.

Atestare

Date expuse

• Adrese de e-mail
• Locații geografice
• Nume
• Nume de utilizator

În octombrie 2026, serviciul de protecție a serverului Discord Double Counter a suferit o încălcare a datelor atribuită unei vulnerabilități a instrumentului de analiză Metabase. În notificarea sa de divulgare, Double Counter a informat că atacatorii au obținut acces la un subset al datelor sale. Un corpus de date a fost ulterior publicat și conținea 275.000 de adrese de e-mail unice și nume de utilizator Discord. Un număr mic de înregistrări aparținând abonați plătitori ale căror achiziții au fost procesate prin Stripe erau, de asemenea, prezente, inclusiv nume, țări și coduri poștale.

Atestare

Date expuse

• Numere de cont bancar
• Date de naștere
• Adrese de e-mail
• Investiții financiare
• Acte de identitate emise de guvern
• Nume
• Numere de telefon
• Adrese fizice

În iulie 2024, firma indiană de brokeraj de acțiuni Angel One a confirmat că datele scurse online au legătură cu o breșă de securitate care a avut loc în aprilie 2023. Datele divulgate includeau 7,9 milioane de înregistrări de utilizatori, conținând 6,8 milioane de adrese de e-mail unice, alături de nume, adrese fizice, numere de telefon, numere de cont bancar, numere de cont permanente (PAN) și dețineri de portofoliu. Angel One a subliniat că încălcarea „nu are niciun impact asupra valorilor mobiliare, fondurilor sau acreditărilor clienților”.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Salutări
• Tichete de asistență

În septembrie 2026, compania elvețiană de dispozitive medicale Medela a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă” Datele despre care se presupune că au fost obținute în urma încălcării securității au fost ulterior publicate și includeau 424.000 de adrese de e-mail unice aparținând în principal profesioniștilor din domeniul sănătății, personalului Medela și clienților potențiali. Datele expuse constau în principal din informații de contact ale companiei, inclusiv nume, adrese fizice și numere de telefon, unele înregistrări conținând și tichete de asistență asociate.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Locații geografice
• Titluri de funcții
• Numere de telefon

În 2019, serviciul de baze de date cu clienți potențiali de marketing B2B, acum desființat, LimeLeads a suferit o încălcare a securității datelor din cauza unui server Elasticsearch expus și nesecurizat. Incidentul a expus zeci de milioane de înregistrări de date de contact, în mare parte corporative, care conțineau 17,8 milioane de adrese de e-mail unice, împreună cu numere de telefon, angajatori, funcții și locații geografice, inclusiv statul, orașul și codul poștal.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Genuri
• Locații geografice
• Nume
• Numere de telefon

În octombrie 2024, vestea despre o încălcare a datelor care expune clienții Burger King Rusia a apărut în urma unui atac din august asupra platformei de automatizare a marketingului Mindbox. Încălcarea a expus 3,2 milioane de adrese de e-mail unice, împreună cu nume, sexe, date de naștere, numere de telefon și geolocații aproximative, datele acoperind perioada 2018-august 2024. Burger King Rusia a recunoscut incidentul și a informat că nu include detalii despre plăți sau pașaport.

Atestare

Date expuse

• Adrese de e-mail
• Locații geografice
• Nume
• Nume de utilizator

În august 2026, milioane de înregistrări despre care se presupune că provin de pe Chess.com au fost postate online Datele conțineau 7,3 milioane de rânduri cu 4,6 milioane de adrese de e-mail unice, împreună cu nume de utilizator, nume, țări și date referitoare la conturile Chess.com ale utilizatorilor. Analiza datelor a sugerat că acestea au fost obținute prin scraping. Când au fost încărcate în HIBP, 99% dintre adresele de e-mail apăruseră deja în breșe de securitate anterioare, susținând în continuare teoria scraping-ului. Citește mai multe despre scrape-uri și încălcări de date.