Încălcări

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Profiluri de rețele sociale

În ianuarie 2026, platforma de informații a companiilor private Crunchbase a fost vizată de o tentativă de extorcare ShinyHunters de tipul „plătește sau scapă”Datele despre care se presupune că au fost obținute de la companie au fost ulterior publicate și includeau 560.000 de adrese de e-mail unice, aparținând în mare parte unor clienți potențiali și contacte de afaceri. Alte date includeau nume, adrese fizice, numere de telefon, funcții, angajatori și profiluri LinkedIn. Crunchbase a confirmat ulterior că un actor amenințător a exfiltrat documente din rețeaua sa corporativă.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Angajatori
• Genuri
• Acte de identitate emise de guvern
• Titluri de funcții
• Stare civilă
• Nume
• Numere de telefon
• Adrese fizice

În august 2026, compania de sănătate digitală Sharecare a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă”Grupul a publicat ulterior date despre care susținea că au fost preluate din sistemele Sharecare, conținând 318.000 de adrese de e-mail unice. Majoritatea datelor constau în înregistrări de vânzări și marketing B2B, cu nume, adrese fizice, numere de telefon, funcții și angajatori. Datele includeau, de asemenea, un număr mic de membri ai planurilor de asigurare de sănătate din Brazilia, inclusiv datele de naștere, sexul, starea civilă și numerele CPF (numerele de identificare fiscală braziliene).

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Salutări

În august 2026, organizația pentru siguranța alimentelor și a animalelor Neogen a fost ținta unei tentative de extorcare ShinyHunters de tipul „plătește sau scapă”Grupul a publicat ulterior date despre care susținea că au fost obținute de la Neogen. Datele constau în mare parte din înregistrări de contacte ale companiei și includeau 436.000 de adrese de e-mail unice din liste de corespondență, înregistrări ale angajaților și alte contacte.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Tichete de asistență

În august 2026, Operatorul de centre de date CyrusOne a fost ținta unei tentative de extorcare ShinyHunters de tipul „plătește sau scurgi informații”Grupul a publicat ulterior date despre care se presupune că ar fi obținut de la companie, care includeau 373.000 de adrese de e-mail unice în înregistrări referitoare la utilizatori, clienți potențiali și angajați CyrusOne. Datele constau în mare parte din informații de contact ale companiei, inclusiv nume, adrese fizice, numere de telefon și funcții. De asemenea, acestea includeau tichete de asistență și alte informații legate de operațiunile organizației.

Atestare

Date expuse

• Adrese de e-mail
• Locații geografice
• Nume
• Nume de utilizator

În octombrie 2026, serviciul de protecție a serverului Discord Double Counter a suferit o încălcare a datelor atribuită unei vulnerabilități a instrumentului de analiză Metabase.În notificarea sa de divulgare, Double Counter a informat că atacatorii au obținut acces la un subset al datelor sale. Un corpus de date a fost ulterior publicat și conținea 275.000 de adrese de e-mail unice și nume de utilizator Discord. Un număr mic de înregistrări aparținând abonați plătitori ale căror achiziții au fost procesate prin Stripe erau, de asemenea, prezente, inclusiv nume, țări și coduri poștale.

Atestare

Date expuse

• Numere de cont bancar
• Date de naștere
• Adrese de e-mail
• Investiții financiare
• Acte de identitate emise de guvern
• Nume
• Numere de telefon
• Adrese fizice

În iulie 2024, firma indiană de brokeraj de acțiuni Angel One a confirmat că datele scurse online au legătură cu o breșă de securitate care a avut loc în aprilie 2023.Datele divulgate includeau 7,9 milioane de înregistrări de utilizatori, conținând 6,8 milioane de adrese de e-mail unice, alături de nume, adrese fizice, numere de telefon, numere de cont bancar, numere de cont permanente (PAN) și dețineri de portofoliu. Angel One a subliniat că încălcarea „nu are niciun impact asupra valorilor mobiliare, fondurilor sau acreditărilor clienților”.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Titluri de funcții
• Nume
• Numere de telefon
• Adrese fizice
• Salutări
• Tichete de asistență

În septembrie 2026, compania elvețiană de dispozitive medicale Medela a fost ținta unei campanii de extorcare ShinyHunters de tipul „plătește sau scapă”Datele despre care se presupune că au fost obținute în urma încălcării securității au fost ulterior publicate și includeau 424.000 de adrese de e-mail unice aparținând în principal profesioniștilor din domeniul sănătății, personalului Medela și clienților potențiali. Datele expuse constau în principal din informații de contact ale companiei, inclusiv nume, adrese fizice și numere de telefon, unele înregistrări conținând și tichete de asistență asociate.

Atestare

Date expuse

• Adrese de e-mail
• Angajatori
• Locații geografice
• Titluri de funcții
• Numere de telefon

În 2019, serviciul de baze de date cu clienți potențiali de marketing B2B, acum desființat, LimeLeads a suferit o încălcare a securității datelor din cauza unui server Elasticsearch expus și nesecurizat. Incidentul a expus zeci de milioane de înregistrări de date de contact, în mare parte corporative, care conțineau 17,8 milioane de adrese de e-mail unice, împreună cu numere de telefon, angajatori, funcții și locații geografice, inclusiv statul, orașul și codul poștal.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Genuri
• Locații geografice
• Nume
• Numere de telefon

În octombrie 2024, vestea despre o încălcare a datelor care expune clienții Burger King Rusia a apărut în urma unui atac din august asupra platformei de automatizare a marketingului Mindbox. Încălcarea a expus 3,2 milioane de adrese de e-mail unice, împreună cu nume, sexe, date de naștere, numere de telefon și geolocații aproximative, datele acoperind perioada 2018-august 2024. Burger King Rusia a recunoscut incidentul și a informat că nu include detalii despre plăți sau pașaport.

Atestare

Date expuse

• Adrese de e-mail
• Locații geografice
• Nume
• Nume de utilizator

În august 2026, milioane de înregistrări despre care se presupune că provin de pe Chess.com au fost postate onlineDatele conțineau 7,3 milioane de rânduri cu 4,6 milioane de adrese de e-mail unice, împreună cu nume de utilizator, nume, țări și date referitoare la conturile Chess.com ale utilizatorilor. Analiza datelor a sugerat că acestea au fost obținute prin scraping. Când au fost încărcate în HIBP, 99% dintre adresele de e-mail apăruseră deja în breșe de securitate anterioare, susținând în continuare teoria scraping-ului. Citește mai multe despre scrape-uri și încălcări de date.

Atestare

Date expuse

• Date de naștere
• Adrese de e-mail
• Angajatori
• Genuri
• Nume
• Date personale privind sănătatea
• Numere de telefon
• Adrese fizice

În august 2026, Compania farmaceutică și de sănătate McKesson a fost vizată de o campanie de extorcare ShinyHunters „plătește sau scapă”Grupul a publicat ulterior un corpus substanțial de date despre care susținea că provin de la companie, care includea 6,4 milioane de adrese de e-mail unice, printre alte atribute de date personale și corporative. Datele afectate se refereau la o serie de persoane și roluri, inclusiv destinatari ai campaniilor de marketing, pacienți, personal și contacte ale furnizorilor de servicii medicale. În Notificarea de divulgare a lui McKesson, compania a anunțat că a identificat acces neautorizat la „anumite aplicații terțe și că exfiltrarea anumitor date a fost asociată cu un subset de clienți din cadrul unităților noastre de afaceri Oncologie și Multispecialități și Medico-Chirurgie”, dar avea „garanții rezonabile că nu există nicio activitate neautorizată în curs”.

Atestare

Date expuse

• Detalii despre agentul utilizator al browserului
• Adrese de e-mail
• Locații geografice
• Adrese IP
• Nume
• Numere de telefon
• Achiziții
• Plăcuțele de înmatriculare ale vehiculelor

În august 2026, Manchester Airports Group (MAG) a dezvăluit o încălcare a securității datelor care le-a afectat serviciile.Incidentul a fost revendicat ulterior de grupul de hacking FulcrumSec, care a publicat ulterior adrese de e-mail și numere de telefon aferente a 8,8 milioane de clienți ai aeroporturilor din Manchester, Stansted și East Midlands. Datele conțineau informații personale referitoare la serviciile aeroportuare, inclusiv înmatriculările vehiculelor și istoricul parcărilor, achizițiile Fast Track și rezervările de lounge-uri. În notificarea lor de divulgareMAG a anunțat că „în niciun moment siguranța pasagerilor sau securitatea aviației nu a fost compromisă”.