Veri ihlalleri

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• Aile üyelerinin isimleri
• Devlet tarafından verilen kimlikler
• Gelir seviyeleri
• Evlilik durumları
• İsimler
• Telefon numaraları
• Fiziksel adresler

Eylül 2024'te Fransız ulusal emeklilik fonu Assurance Retraite, yaklaşık 370 bin yardımdan yararlanan kişiyi etkileyen bir veri ihlali yaşadı. Veriler, 70.000 benzersiz e-posta adresinin yanı sıra isimler, doğum tarihleri, fiziksel adresler, telefon numaraları, gelir düzeyleri, medeni durumlar, Fransız sosyal güvenlik numaraları (NIR) ve akrabaların veya diğer belirlenmiş kişilerin iletişim bilgilerini içeriyordu. Açıklama bildiriminde, Assurance Retraite, veri ihlalini ele geçirilmiş bir iş ortağı hesabından kaynaklandığını belirtti. .

Kaynak doğrulaması

Açığa çıkan veriler

• Rezervasyon detayları
• E-posta adresleri
• İsimler
• Telefon numaraları
• Fiziksel adresler

Mayıs 2026'da, Fransız tatil evi kiralama ağı Gîtes de France veri ihlaline maruz kaldı. Olay, bazı şubelerini etkiledi. Olayda, 118 bin benzersiz e-posta adresi de dahil olmak üzere yüz binlerce müşteri kaydı, isim, telefon numarası, posta adresi ve rezervasyon bilgileri açığa çıktı.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İşverenler
• İş unvanları
• İsimler
• Telefon numaraları
• Fiziksel adresler
• Sosyal medya profilleri

Ocak 2026'da özel şirket istihbarat platformu Crunchbase, ShinyHunters'ın "öde ya da sızdır" şantaj girişiminin hedefi oldu. İddialara göre şirketten elde edilen veriler daha sonra kamuoyuna açıklandı ve büyük ölçüde potansiyel müşterilere ve iş bağlantılarına ait 560 bin benzersiz e-posta adresini içeriyordu. Diğer veriler arasında isimler, fiziksel adresler, telefon numaraları, iş unvanları, işverenler ve LinkedIn profilleri yer alıyordu. Crunchbase daha sonra bir siber saldırganın şirket ağından belgeleri sızdırdığını doğruladı.

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• İşverenler
• Cinsiyetler
• Devlet tarafından verilen kimlikler
• İş unvanları
• Evlilik durumları
• İsimler
• Telefon numaraları
• Fiziksel adresler

Ağustos 2026'da dijital sağlık şirketi Sharecare, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi olmuştu. Grup daha sonra Sharecare'in sistemlerinden alındığını iddia ettiği ve 318 bin benzersiz e-posta adresi içeren verileri yayınladı. Verilerin çoğu, isimler, fiziksel adresler, telefon numaraları, iş unvanları ve işverenler içeren B2B satış ve pazarlama kayıtlarından oluşuyordu. Veriler ayrıca, doğum tarihleri, cinsiyetler, medeni durumlar ve CPF numaraları (Brezilya vergi mükellefi kimlik numaraları) dahil olmak üzere az sayıda Brezilya sağlık sigortası planı üyesini de içeriyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İşverenler
• İş unvanları
• İsimler
• Telefon numaraları
• Fiziksel adresler
• Selamlar

Ağustos 2026'da, gıda ve hayvan güvenliği örgütü Neogen, ShinyHunters'ın "öde ya da sızdır" şantaj girişiminin hedefi olmuştu. Grup daha sonra Neogen'den elde edildiğini iddia ettiği verileri yayınladı. Veriler büyük ölçüde kurumsal iletişim kayıtlarından oluşuyordu ve posta listelerinden, çalışan kayıtlarından ve diğer iletişim bilgilerinden elde edilen 436 bin benzersiz e-posta adresini içeriyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İşverenler
• İş unvanları
• İsimler
• Telefon numaraları
• Fiziksel adresler
• Destek biletleri

Ağustos 2026'da, Veri merkezi işletmecisi CyrusOne, ShinyHunters'ın "öde ya da sızdır" şantaj girişiminin hedefi oldu. Grup daha sonra, şirketten elde edildiği iddia edilen verileri yayınladı; bu veriler, kullanıcılar, satış potansiyelleri ve CyrusOne çalışanlarıyla ilgili kayıtlarda yer alan 373 bin benzersiz e-posta adresini içeriyordu. Veriler büyük ölçüde isimler, fiziksel adresler, telefon numaraları ve iş unvanları da dahil olmak üzere kurumsal iletişim bilgilerinden oluşuyordu. Ayrıca destek talepleri ve kuruluşun faaliyetleriyle ilgili diğer bilgileri de içeriyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• Coğrafi konumlar
• İsimler
• Kullanıcı Adları

Ekim 2026'da Discord sunucu koruma hizmeti Double Counter, Metabase analiz aracındaki bir güvenlik açığı nedeniyle veri ihlaline maruz kaldı. Double Counter, yaptığı açıklama bildiriminde, saldırganların verilerinin bir alt kümesine erişim sağladığını belirtti. Daha sonra kamuoyuna açıklanan veri kümesi, 275 bin benzersiz e-posta adresi ve Discord kullanıcı adını içeriyordu. Stripe üzerinden işlemleri gerçekleştirilen ücretli abonelere ait az sayıda kayıt da mevcuttu ve bu kayıtlarda isimler, ülkeler ve posta kodları yer alıyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• Banka hesap numaraları
• Doğum tarihleri
• E-posta adresleri
• Finansal yatırımlar
• Devlet tarafından verilen kimlikler
• İsimler
• Telefon numaraları
• Fiziksel adresler

Temmuz 2024'te, Hindistan merkezli bir borsa aracı kurumu Angel One, internete sızan verilerin Nisan 2023'te meydana gelen bir güvenlik ihlaliyle ilgili olduğunu doğruladı. Sızdırılan veriler arasında 6,8 milyon benzersiz e-posta adresi içeren 7,9 milyon kullanıcı kaydı, ayrıca isimler, fiziksel adresler, telefon numaraları, banka hesap numaraları, Kalıcı Hesap Numaraları (PAN'lar) ve portföy varlıkları yer alıyordu. Angel One, veri ihlalinin "müşterilerin menkul kıymetleri, fonları veya kimlik bilgilerini etkilemediğini" vurguladı.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İşverenler
• İş unvanları
• İsimler
• Telefon numaraları
• Fiziksel adresler
• Selamlar
• Destek biletleri

Eylül 2026'da, İsviçreli tıbbi cihaz şirketi Medela, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi olmuştu. İddialara göre veri ihlalinde elde edilen veriler daha sonra kamuoyuna açıklandı ve çoğunlukla sağlık çalışanlarına, Medela personeline ve yöneticilerine ait 424 bin benzersiz e-posta adresini içeriyordu. Açığa çıkan veriler, çoğunlukla isimler, fiziksel adresler ve telefon numaraları da dahil olmak üzere kurumsal iletişim bilgilerinden oluşuyordu; bazı kayıtlarda ayrıca ilgili destek talepleri de yer alıyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İşverenler
• Coğrafi konumlar
• İş unvanları
• Telefon numaraları

2019 yılında, artık faaliyette olmayan B2B pazarlama potansiyel müşteri veritabanı hizmeti LimeLeads veri ihlali yaşadı. Güvenlik açığı bulunan bir Elasticsearch sunucusu nedeniyle, olayda 17,8 milyon benzersiz e-posta adresi, telefon numaraları, işverenler, iş unvanları ve eyalet, şehir ve posta kodu dahil olmak üzere coğrafi konumlar gibi büyük ölçüde kurumsal iletişim verilerine ait on milyonlarca kayıt açığa çıktı.

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• Cinsiyetler
• Coğrafi konumlar
• İsimler
• Telefon numaraları

Ekim 2024'te, Burger King Rusya müşterilerinin verilerinin ihlal edildiği ve bu durumun müşterilerini etkilediği haberi ortaya çıktı. Ağustos ayında Mindbox pazarlama otomasyon platformuna yapılan saldırının ardından, 2018'den Ağustos 2024'e kadar uzanan verilerde 3,2 milyon benzersiz e-posta adresi, isim, cinsiyet, doğum tarihi, telefon numarası ve yaklaşık coğrafi konum bilgisi ifşa edildi. Burger King Rusya olayı kabul etti ve ödeme veya pasaport bilgilerini içermediğini belirtti.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• Coğrafi konumlar
• İsimler
• Kullanıcı Adları

Ağustos 2026'da, Chess.com'dan alındığı iddia edilen milyonlarca kayıt internete yüklendi. Veriler, 4,6 milyon benzersiz e-posta adresinin yanı sıra kullanıcı adları, isimler, ülkeler ve kullanıcıların Chess.com hesaplarıyla ilgili verileri içeren 7,3 milyon satırdan oluşuyordu. Verilerin analizi, bunların veri kazıma yöntemiyle elde edildiğini gösterdi. HIBP'ye yüklendiğinde, e-posta adreslerinin %99'unun daha önceki veri ihlallerinde zaten yer aldığı görüldü ve bu da veri kazıma teorisini daha da destekledi. Veri kazıma ve veri ihlalleri hakkında daha fazla bilgi edinin.