İhlaller

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• İşverenler
• Cinsiyetler
• İsimler
• Kişisel sağlık verileri
• Telefon numaraları
• Fiziksel adresler

Ağustos 2026'da, Sağlık ve ilaç şirketi McKesson, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi oldu.Grup daha sonra, şirketten elde edildiğini iddia ettikleri önemli miktarda veriyi yayınladı; bu veriler arasında diğer kişisel ve kurumsal veri özelliklerinin yanı sıra 6,4 milyon benzersiz e-posta adresi de bulunuyordu. Etkilenen veriler, pazarlama kampanyası alıcıları, hastalar, personel ve sağlık hizmeti sağlayıcılarıyla ilgili kişiler de dahil olmak üzere çeşitli bireyler ve rollerle ilgiliydi. McKesson'ın bilgilendirme bildirimiŞirket, "belirli üçüncü taraf uygulamalarına yetkisiz erişim tespit ettiğini ve bazı verilerin sızdırılmasının Onkoloji ve Çoklu Uzmanlık ve Tıbbi-Cerrahi iş birimlerimizdeki bir müşteri alt grubuyla ilişkili olduğunu" ancak "devam eden yetkisiz bir faaliyetin olmadığına dair makul güvenceye sahip olduğunu" bildirdi.

Kaynak doğrulaması

Açığa çıkan veriler

• Tarayıcı kullanıcı aracısı ayrıntıları
• E-posta adresleri
• Coğrafi konumlar
• IP adresleri
• İsimler
• Telefon numaraları
• Satın Alımlar
• Araç tescil plakaları

Ağustos 2026'da, Manchester Havaalanları Grubu (MAG), hizmetlerini etkileyen bir veri ihlalini açıkladı.Olay şuydu: Daha sonra FulcrumSec adlı hacker grubu tarafından sahiplenildi.Daha sonra Manchester, Stansted ve East Midlands havaalanlarının 8,8 milyon müşterisine ait e-posta adreslerini ve telefon numaralarını yayınlayan kişi, bu verilerde araç kayıtları ve park geçmişi, Hızlı Geçiş (Fast Track) satın alımları ve bekleme salonu rezervasyonları da dahil olmak üzere havaalanı hizmetleriyle ilgili kişisel bilgileri yayınlamıştı. onların bilgilendirme bildirimiMAG, "yolcu güvenliği veya havacılık güvenliğinin hiçbir noktada tehlikeye atılmadığını" belirtti.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İşverenler
• İş unvanları
• İsimler
• Telefon numaraları
• Fiziksel adresler
• Destek biletleri

Ağustos 2026'da, Fransız fikri mülkiyet yazılım ve hizmetleri şirketi Questel, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi olmuştu.Grup daha sonra, şirketten elde edildiğini iddia ettikleri kapsamlı bir veri kümesi yayınladı; bu veriler büyük ölçüde satış potansiyeli, destek talepleri ve pazarlama faaliyetleriyle ilgili kurumsal iletişim bilgilerini ve 1,2 milyon benzersiz e-posta adresini içeriyordu. Veriler ayrıca isimleri, işverenleri ve iş unvanlarını, fiziksel adresleri ve telefon numaralarını da kapsıyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İsimler
• Telefon numaraları
• Fiziksel adresler

Ağustos 2026'da, giyim perakendecisi Carhartt, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi olmuştu.Grup daha sonra, şirketten elde edildiği iddia edilen ve 12,9 milyon benzersiz e-posta adresi, isim, telefon numarası ve fiziksel adres içeren verileri yayınladı. Yayınlanan veri kümesi ayrıca şunları da içeriyordu: Gerçek bireylerle ilgisi olmayan milyonlarca sentetik kayıt. ve ihlalden muaf tutuldular.

Kaynak doğrulaması

Açığa çıkan veriler

• Banka hesap numaraları
• E-posta adresleri
• İsimler
• Kısmi kredi kartı bilgileri
• Fiziksel adresler
• Satın Alımlar

Temmuz 2025'te Alman haber servisi NIUS, daha sonra kamuoyuna sızdırılan bir veri ihlali yaşadı.Veriler, 6 bin benzersiz e-posta adresinin yanı sıra isimler, fiziksel adresler ve satın alımlara ilişkin ödeme bilgilerini (IBAN numaraları veya kısmi kredi kartı verileri (gizlenmiş kart numarası, türü ve son kullanma tarihi)) içeriyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• Cinsiyetler
• Coğrafi konumlar
• İsimler
• Kullanıcı Adları

2026 yılının ortalarında, Golf Canada'dan elde edildiği iddia edilen yüz binlerce kullanıcı kaydı Telegram üzerinden dolaşmaya başladı. Veriler, 569 bin benzersiz e-posta adresinin yanı sıra isimler, kullanıcı adları, doğum tarihleri, cinsiyetler ve yaklaşık coğrafi konumları (şehir, il ve posta kodu) içeriyordu. Golf Canada, iletişim kurma girişimlerine defalarca rağmen yanıt vermedi ve verilerin istemeden açığa çıkan web sitesi özelliklerinden mi yoksa bir güvenlik açığından mı elde edildiği belirsizliğini koruyor.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• Coğrafi konumlar
• İsimler
• Telefon numaraları
• Satın Alımlar

Ağustos 2026'da, Avustralyalı güzellik ürünleri perakendecisi Oz Hair and Beauty, xpl0itrs adlı bir gasp saldırısının hedefi oldu.Grup daha sonra şirketten elde edildiği iddia edilen verileri yayınladı; bu veriler arasında 2 milyon benzersiz e-posta adresi, isimler, telefon numaraları, coğrafi konumlar (semt ve posta kodu) ve satın alımlar yer alıyordu.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İsimler
• Telefon numaraları
• Fiziksel adresler

Temmuz 2026'da bulut tabanlı iş iletişim platformu RingCentral, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi oldu.Grup daha sonra platformdan elde edildiğini iddia ettikleri verileri yayınladı; bu veriler arasında 1,6 milyon benzersiz e-posta adresi, isimler, fiziksel adresler ve telefon numaraları yer alıyordu. Açıklama bildirimlerindeRingCentral, olayın "RingCentral müşterilerinin sınırlı bir bölümünü" etkilediğini ve etkilenenlerle doğrudan iletişim halinde olduklarını bildirdi.

Kaynak doğrulaması

Açığa çıkan veriler

• E-posta adresleri
• İsimler
• Telefon numaraları
• Fiziksel adresler

Ağustos 2026'da, Alcon göz bakım şirketi, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasında adı geçen şirketler arasında yer aldı.Grup daha sonra Alcon'dan elde edildiği iddia edilen ve 218 bin benzersiz e-posta adresinin yanı sıra isim, telefon numarası ve fiziksel adres gibi çoğunlukla kurumsal B2B iletişim alanlarını içeren verileri yayınladı.

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• İsimler
• Kısmi kredi kartı bilgileri
• Telefon numaraları
• Fiziksel adresler
• Satın Alımlar

Temmuz 2026'da, Brinks Home, ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi oldu.Grup daha sonra, şirketten alındığını iddia ettikleri verileri yayınladı; bu veriler arasında 732 bin benzersiz e-posta adresi ve potansiyel müşteriler, müşteriler ve Brinks çalışanlarıyla ilgili isim, telefon numarası ve fiziksel adres gibi diğer kişisel bilgiler yer alıyordu. Veriler ayrıca Brinks'ten yapılan satın alımları ve kısmi kredi kartı bilgilerini (son 4 hane, kart türü ve son kullanma tarihi) de içeriyordu. Brinks'in bilgilendirme bildirimindeOlayı ve ifşa riskini kabul ettiler ve ilgili yasalara uygun olarak etkilenen tarafları bilgilendireceklerini bildirdiler.

Kaynak doğrulaması

Açığa çıkan veriler

• Doğum tarihleri
• E-posta adresleri
• Cinsiyetler
• İsimler
• Kişisel sağlık verileri
• Telefon numaraları
• Fiziksel adresler

Temmuz 2026'da, Exact Sciences (şu anda Abbott Laboratories'e ait) ShinyHunters'ın "öde ya da sızdır" şantaj kampanyasının hedefi olmuştu.Grup, şirketin kanser teşhis biriminden veri elde ettiklerini iddia etti ve bu verileri daha sonra kamuoyuna açıkladı. Veri ihlalinde, müşterilere, hastalara ve sağlık hizmeti sağlayıcılarına ait 10,9 milyon benzersiz e-posta adresinin yanı sıra isimler, adresler, telefon numaraları ve sağlık kayıtları yer alıyordu. Abbott daha sonra kamuoyuna bir duyuru yayınladı. "Etkilenen dosyaların bazılarının kişisel bilgiler ve/veya kişisel sağlık bilgileri içerdiği" ve olayla ilgili incelemeleri tamamlandıktan sonra daha ayrıntılı bilgi verileceği belirtildi.