การละเมิด

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• วันเดือนปีเกิด
• ที่อยู่อีเมล
• นายจ้าง
• เพศ
• ชื่อ
• ข้อมูลสุขภาพส่วนบุคคล
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

ในเดือนสิงหาคม พ.ศ. 2569 บริษัท McKesson ซึ่งเป็นบริษัทด้านการดูแลสุขภาพและเภสัชกรรม ตกเป็นเป้าหมายของแคมเปญขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" โดยกลุ่ม ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลจำนวนมากที่พวกเขาอ้างว่าได้มาจากบริษัท ซึ่งรวมถึงที่อยู่อีเมลที่ไม่ซ้ำกัน 6.4 ล้านรายการ รวมถึงข้อมูลส่วนบุคคลและข้อมูลองค์กรอื่นๆ ข้อมูลที่ได้รับผลกระทบเกี่ยวข้องกับบุคคลและบทบาทต่างๆ มากมาย รวมถึงผู้รับแคมเปญการตลาด ผู้ป่วย พนักงาน และผู้ติดต่อผู้ให้บริการด้านการดูแลสุขภาพ ประกาศการเปิดเผยข้อมูลของ McKessonบริษัทแจ้งว่าได้ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตใน "แอปพลิเคชันของบุคคลที่สามบางรายการ และการรั่วไหลของข้อมูลบางส่วนเกี่ยวข้องกับกลุ่มลูกค้าบางส่วนในหน่วยธุรกิจด้านมะเร็งวิทยาและการแพทย์เฉพาะทาง และหน่วยธุรกิจด้านการแพทย์และศัลยกรรม" แต่ "มีความมั่นใจอย่างสมเหตุสมผลว่าไม่มีกิจกรรมที่ไม่ได้รับอนุญาตเกิดขึ้นอย่างต่อเนื่อง"

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• รายละเอียดตัวแทนผู้ใช้เบราว์เซอร์
• ที่อยู่อีเมล
• ตำแหน่งทางภูมิศาสตร์
• ที่อยู่ IP
• ชื่อ
• หมายเลขโทรศัพท์
• การซื้อสินค้า
• ป้ายทะเบียนรถ

ในเดือนสิงหาคม พ.ศ. 2569 กลุ่มบริษัทท่าอากาศยานแมนเชสเตอร์ (MAG) เปิดเผยว่ามีการรั่วไหลของข้อมูลที่ส่งผลกระทบต่อบริการของบริษัทเหตุการณ์ดังกล่าวคือ ต่อมากลุ่มแฮ็กเกอร์ FulcrumSec ได้อ้างสิทธิ์ในข้อมูลดังกล่าวซึ่งต่อมาได้เผยแพร่ที่อยู่อีเมลและหมายเลขโทรศัพท์ที่เกี่ยวข้องกับลูกค้า 8.8 ล้านรายของสนามบินแมนเชสเตอร์ สแตนสเต็ด และอีสต์มิดแลนด์ ข้อมูลดังกล่าวประกอบด้วยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริการของสนามบิน รวมถึงทะเบียนรถและประวัติการจอดรถ การซื้อตั๋ว Fast Track และการจองห้องรับรอง การแจ้งการเปิดเผยข้อมูลของพวกเขาMAG ชี้แจงว่า "ความปลอดภัยของผู้โดยสารหรือความมั่นคงทางการบินไม่เคยถูกละเมิดในทุกกรณี"

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• ที่อยู่อีเมล
• นายจ้าง
• ตำแหน่งงาน
• ชื่อ
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ
• ตั๋วสนับสนุน

ในเดือนสิงหาคม 2026 บริษัทซอฟต์แวร์และบริการด้านทรัพย์สินทางปัญญาของฝรั่งเศส Questel ตกเป็นเป้าหมายของการขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" จากกลุ่ม ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ชุดข้อมูลขนาดใหญ่ที่พวกเขาอ้างว่าได้มาจากบริษัท ซึ่งส่วนใหญ่ประกอบด้วยข้อมูลติดต่อของบริษัทที่เกี่ยวข้องกับโอกาสทางการขาย กรณีการสนับสนุน และกิจกรรมทางการตลาด โดยมีที่อยู่อีเมลที่ไม่ซ้ำกันถึง 1.2 ล้านรายการ ข้อมูลยังรวมถึงชื่อ นายจ้าง และตำแหน่งงาน ตลอดจนที่อยู่และหมายเลขโทรศัพท์ด้วย

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• ที่อยู่อีเมล
• ชื่อ
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

ในเดือนสิงหาคม 2026 ร้านค้าปลีกเสื้อผ้า Carhartt ตกเป็นเป้าหมายของการขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" จาก ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลที่อ้างว่าได้มาจากบริษัท ซึ่งรวมถึงที่อยู่อีเมลที่ไม่ซ้ำกัน 12.9 ล้านรายการ ชื่อ หมายเลขโทรศัพท์ และที่อยู่จริง ข้อมูลที่เผยแพร่ยังประกอบด้วย... บันทึกข้อมูลสังเคราะห์นับล้านรายการที่ไม่เกี่ยวข้องกับบุคคลจริง และไม่รวมอยู่ในการละเมิดดังกล่าว

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• หมายเลขบัญชีธนาคาร
• ที่อยู่อีเมล
• ชื่อ
• ข้อมูลบัตรเครดิตบางส่วน
• ที่อยู่ทางกายภาพ
• การซื้อสินค้า

ในเดือนกรกฎาคม พ.ศ. 2568 สำนักข่าวเยอรมัน NIUS ประสบปัญหาข้อมูลรั่วไหล ซึ่งต่อมาข้อมูลดังกล่าวได้ถูกเผยแพร่สู่สาธารณะข้อมูลดังกล่าวประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 6,000 รายการ พร้อมด้วยชื่อ ที่อยู่จริง และรายละเอียดการชำระเงินสำหรับการซื้อสินค้า ซึ่งรวมถึงหมายเลข IBAN หรือข้อมูลบัตรเครดิตบางส่วน (หมายเลขบัตร ประเภท และวันหมดอายุถูกปกปิด)

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• วันเดือนปีเกิด
• ที่อยู่อีเมล
• เพศ
• ตำแหน่งทางภูมิศาสตร์
• ชื่อ
• ชื่อผู้ใช้

ในช่วงกลางปี 2026 ข้อมูลผู้ใช้หลายแสนรายการที่อ้างว่ามาจาก Golf Canada เริ่มแพร่กระจายผ่านทาง Telegram ข้อมูลดังกล่าวประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 569,000 รายการ พร้อมด้วยชื่อ ชื่อผู้ใช้ วันเกิด เพศ และที่ตั้งทางภูมิศาสตร์โดยประมาณ (เมือง จังหวัด และรหัสไปรษณีย์) Golf Canada ไม่ตอบสนองต่อความพยายามติดต่อหลายครั้ง และยังไม่ชัดเจนว่าข้อมูลดังกล่าวได้มาจากการเปิดเผยฟีเจอร์เว็บไซต์โดยไม่ได้ตั้งใจหรือช่องโหว่ด้านความปลอดภัย

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• ที่อยู่อีเมล
• ตำแหน่งทางภูมิศาสตร์
• ชื่อ
• หมายเลขโทรศัพท์
• การซื้อสินค้า

ในเดือนสิงหาคม 2026 ผู้ค้าปลีกผลิตภัณฑ์ความงามของออสเตรเลีย ร้านทำผมและเสริมสวย Oz ตกเป็นเป้าหมายของการขู่กรรโชกโดย xpl0itrsต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลที่อ้างว่าได้มาจากบริษัท ซึ่งประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 2 ล้านรายการ พร้อมด้วยชื่อ หมายเลขโทรศัพท์ สถานที่ตั้งทางภูมิศาสตร์ (เขตย่อยและรหัสไปรษณีย์) และข้อมูลการซื้อสินค้า

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• ที่อยู่อีเมล
• ชื่อ
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

ในเดือนกรกฎาคม 2569 แพลตฟอร์มการสื่อสารทางธุรกิจบนระบบคลาวด์จะเปิดตัว RingCentral ตกเป็นเป้าหมายของการขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" จากกลุ่ม ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลที่อ้างว่าได้มาจากแพลตฟอร์ม ซึ่งประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 1.6 ล้านรายการ พร้อมด้วยชื่อ ที่อยู่จริง และหมายเลขโทรศัพท์ ในประกาศการเปิดเผยข้อมูลของพวกเขาRingCentral แจ้งว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อ "ลูกค้า RingCentral เพียงส่วนน้อย" และกำลังติดต่อสื่อสารกับผู้ที่ได้รับผลกระทบโดยตรง

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• ที่อยู่อีเมล
• ชื่อ
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

ในเดือนสิงหาคม พ.ศ. 2569 บริษัท Alcon ซึ่งเป็นบริษัทดูแลสายตา ถูกกล่าวถึงในแคมเปญขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" ของ ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลที่อ้างว่าได้มาจากบริษัท Alcon ซึ่งประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 218,000 รายการ พร้อมด้วยข้อมูลติดต่อทางธุรกิจแบบ B2B อื่นๆ ส่วนใหญ่ เช่น ชื่อ หมายเลขโทรศัพท์ และที่อยู่จริง

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• วันเดือนปีเกิด
• ที่อยู่อีเมล
• ชื่อ
• ข้อมูลบัตรเครดิตบางส่วน
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ
• การซื้อสินค้า

ในเดือนกรกฎาคม ปี 2026 บริษัท Brinks Home ตกเป็นเป้าหมายของแคมเปญขู่กรรโชก "จ่ายเงินหรือเปิดเผยข้อมูล" โดยกลุ่ม ShinyHuntersต่อมากลุ่มดังกล่าวได้เผยแพร่ข้อมูลที่พวกเขาอ้างว่าถูกขโมยไปจากบริษัท ซึ่งรวมถึงที่อยู่อีเมลที่ไม่ซ้ำกัน 732,000 รายการ และข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับผู้สนใจซื้อ ลูกค้า และพนักงานของ Brinks เช่น ชื่อ หมายเลขโทรศัพท์ และที่อยู่จริง ข้อมูลดังกล่าวยังรวมถึงรายการซื้อสินค้าจาก Brinks พร้อมกับข้อมูลบัตรเครดิตบางส่วน (เลข 4 หลักสุดท้าย ประเภทบัตร และวันหมดอายุ) ในประกาศการเปิดเผยข้อมูลของบริงค์สพวกเขารับทราบถึงเหตุการณ์และความเสี่ยงของการเปิดเผยข้อมูล และแจ้งว่าจะแจ้งให้ฝ่ายที่ได้รับผลกระทบทราบ "ตามกฎหมายที่เกี่ยวข้อง"

การยืนยันจากแหล่งข้อมูล

ข้อมูลที่รั่วไหล

• วันเดือนปีเกิด
• ที่อยู่อีเมล
• เพศ
• ชื่อ
• ข้อมูลสุขภาพส่วนบุคคล
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

ในเดือนกรกฎาคม ปี 2026 บริษัท Exact Sciences (ปัจจุบันเป็นของ Abbott Laboratories) ตกเป็นเป้าหมายของการข่มขู่รีดไถจากกลุ่ม ShinyHunters ในข้อหา "จ่ายเงินหรือไม่ก็เปิดเผยข้อมูล"กลุ่มดังกล่าวอ้างว่าได้ข้อมูลจากธุรกิจวินิจฉัยโรคมะเร็งของบริษัท ซึ่งต่อมาได้เผยแพร่สู่สาธารณะ ข้อมูลที่ถูกละเมิดประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 10.9 ล้านรายการ ซึ่งเป็นของลูกค้า ผู้ป่วย และผู้ให้บริการด้านการดูแลสุขภาพ รวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ และบันทึกสุขภาพ ต่อมาแอบบอตต์ได้ออกประกาศแจ้งให้ประชาชนทราบ โดยแจ้งว่า "ไฟล์บางส่วนที่ได้รับผลกระทบมีข้อมูลส่วนบุคคลและ/หรือข้อมูลสุขภาพส่วนบุคคล" และจะแจ้งข้อมูลที่เฉพาะเจาะจงมากขึ้นเมื่อการตรวจสอบเหตุการณ์เสร็จสิ้นแล้ว