Утечки данных

Подтверждение источниками

Раскрытые данные

• Даты рождения
• Адреса электронной почты
• Имена членов семьи
• Удостоверения личности, выданные государственными органами.
• Уровни дохода
• Семейное положение
• Имена
• Номера телефонов
• Физические адреса

В сентябре 2024 года французский национальный пенсионный фонд Компания Assurance Retraite пострадала от утечки данных, затронувшей около 370 тысяч получателей социальной помощи. Данные включали 70 тысяч уникальных адресов электронной почты, а также имена, даты рождения, физические адреса, номера телефонов, уровни дохода, семейное положение, французские номера социального страхования (NIR) и контактные данные родственников или других указанных контактов. В своем уведомлении о раскрытии информации... Компания Assurance Retraite объяснила утечку данных взломом партнерского аккаунта. .

Подтверждение источниками

Раскрытые данные

• Детали бронирования
• Адреса электронной почты
• Имена
• Номера телефонов
• Физические адреса

В мае 2026 года французская сеть аренды жилья для отдыха В отеле Gîtes de France произошла утечка данных. Инцидент затронул некоторые из подразделений компании. В результате инцидента были раскрыты сотни тысяч записей о клиентах, включая 118 тысяч уникальных адресов электронной почты, а также имена, номера телефонов, почтовые адреса и данные о бронировании.

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Работодатели
• Должности
• Имена
• Номера телефонов
• Физические адреса
• Профили в социальных сетях

В январе 2026 года частная корпоративная интеллектуальная платформа Сайт Crunchbase стал мишенью для попытки вымогательства со стороны ShinyHunters, предлагавших оплату в обмен на утечку информации. Данные, предположительно полученные от компании, впоследствии были опубликованы и включали 560 тысяч уникальных адресов электронной почты, в основном принадлежащих потенциальным клиентам и деловым контактам. Другие данные включали имена, физические адреса, номера телефонов, должности, работодателей и профили LinkedIn. Позже Crunchbase подтвердила, что злоумышленник похитил документы из корпоративной сети компании.

Подтверждение источниками

Раскрытые данные

• Даты рождения
• Адреса электронной почты
• Работодатели
• Гендеры
• Удостоверения личности, выданные государственными органами.
• Должности
• Семейное положение
• Имена
• Номера телефонов
• Физические адреса

В августе 2026 года компания, занимающаяся цифровым здравоохранением, Компания Sharecare стала объектом шантажа со стороны ShinyHunters, которые требовали оплаты или утечки информации. Впоследствии группа опубликовала данные, которые, по ее утверждению, были получены из систем Sharecare и содержали 318 тысяч уникальных адресов электронной почты. Большая часть данных состояла из записей о продажах и маркетинге в сегменте B2B, включающих имена, физические адреса, номера телефонов, должности и работодателей. Данные также включали небольшое количество участников бразильской программы медицинского страхования, в том числе даты рождения, пол, семейное положение и номера CPF (бразильские идентификационные номера налогоплательщиков).

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Работодатели
• Должности
• Имена
• Номера телефонов
• Физические адреса
• Приветствия

В августе 2026 года организация по безопасности пищевых продуктов и животных Неоген стал жертвой попытки шантажа со стороны ShinyHunters, предлагавших заплатить или слить информацию. Позже группа опубликовала данные, которые, как она утверждала, были получены от Neogen. Данные состояли в основном из корпоративных контактных записей и включали 436 тысяч уникальных адресов электронной почты из списков рассылки, записей о сотрудниках и других контактов.

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Работодатели
• Должности
• Имена
• Номера телефонов
• Физические адреса
• заявки в службу поддержки

В августе 2026 года, Оператор центров обработки данных CyrusOne стал объектом попытки вымогательства со стороны ShinyHunters по принципу «плати или утекла». Впоследствии группа опубликовала данные, предположительно полученные от компании, которые включали 373 тысячи уникальных адресов электронной почты из записей, касающихся пользователей, потенциальных клиентов и сотрудников CyrusOne. Данные в основном состояли из корпоративной контактной информации, включая имена, физические адреса, номера телефонов и должности. Они также включали заявки в службу поддержки и другую информацию, связанную с деятельностью организации.

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Географическое расположение
• Имена
• Имена пользователей

В октябре 2026 года сервис защиты серверов Discord В системе Double Counter произошла утечка данных, причиной которой стала уязвимость в аналитическом инструменте Metabase. В своем уведомлении о раскрытии информации компания Double Counter сообщила, что злоумышленники получили доступ к части ее данных. Впоследствии в открытый доступ был опубликован массив данных, содержащий 275 тысяч уникальных адресов электронной почты и имен пользователей Discord. Также присутствовало небольшое количество записей, принадлежащих платящим подписчикам, чьи покупки обрабатывались через Stripe, и включало имена, страны и почтовые индексы.

Подтверждение источниками

Раскрытые данные

• номера банковских счетов
• Даты рождения
• Адреса электронной почты
• Финансовые инвестиции
• Удостоверения личности, выданные государственными органами.
• Имена
• Номера телефонов
• Физические адреса

В июле 2024 года индийская брокерская фирма Компания Angel One подтвердила утечку данных в интернет, связанную с взломом, произошедшим в апреле 2023 года. Утекшие данные включали 7,9 млн записей пользователей, содержащих 6,8 млн уникальных адресов электронной почты, а также имена, физические адреса, номера телефонов, номера банковских счетов, постоянные номера счетов (PAN) и информацию о портфеле инвестиций. Компания Angel One подчеркнула, что утечка «не влияет на ценные бумаги, фонды или учетные данные клиентов».

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Работодатели
• Должности
• Имена
• Номера телефонов
• Физические адреса
• Приветствия
• заявки в службу поддержки

В сентябре 2026 года швейцарская компания по производству медицинских изделий Компания Medela стала жертвой шантажа со стороны ShinyHunters, которые требовали «плати или сливай информацию». Данные, предположительно полученные в результате утечки, впоследствии были опубликованы и включали 424 тысячи уникальных адресов электронной почты, принадлежащих преимущественно медицинским работникам, сотрудникам Medela и руководителям. Раскрытые данные состояли в основном из корпоративной контактной информации, включая имена, физические адреса и номера телефонов, а некоторые записи также содержали связанные с ними заявки в службу поддержки.

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Работодатели
• Географическое расположение
• Должности
• Номера телефонов

В 2019 году ныне не существующий сервис баз данных B2B-маркетинговых лидов Компания LimeLeads пострадала от утечки данных. В результате инцидента, произошедшего из-за незащищенного сервера Elasticsearch, были раскрыты десятки миллионов записей, содержащих в основном корпоративные контактные данные, включая 17,8 млн уникальных адресов электронной почты, а также номера телефонов, информацию о работодателях, должностях и географическом местоположении, включая штат, город и почтовый индекс.

Подтверждение источниками

Раскрытые данные

• Даты рождения
• Адреса электронной почты
• Гендеры
• Географическое расположение
• Имена
• Номера телефонов

В октябре 2024 года, Появились новости об утечке данных, в результате которой были раскрыты данные клиентов Burger King в России. После августовской атаки на платформу автоматизации маркетинга Mindbox произошла утечка данных, в результате которой были раскрыты 3,2 миллиона уникальных адресов электронной почты, а также имена, пол, даты рождения, номера телефонов и приблизительные географические координаты. Данные охватывают период с 2018 по август 2024 года. Компания Burger King Russia подтвердила инцидент и сообщила, что платежные и паспортные данные не были включены в отчет.

Подтверждение источниками

Раскрытые данные

• Адреса электронной почты
• Географическое расположение
• Имена
• Имена пользователей

В августе 2026 года, В интернете были опубликованы миллионы записей, предположительно полученных с сайта Chess.com. Данные содержали 7,3 млн строк с 4,6 млн уникальных адресов электронной почты, а также имена пользователей, фамилии, страны и данные, относящиеся к учетным записям пользователей Chess.com. Анализ данных показал, что они были получены путем парсинга. При загрузке в HIBP 99% адресов электронной почты уже встречались в предыдущих утечках данных, что еще раз подтверждает теорию парсинга. Узнайте больше о сборе данных и утечках информации.