Витоки даних

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Імена членів сім'ї
• Посвідчення особи державного зразка
• Рівні доходів
• Сімейний стан
• Імена
• Номери телефонів
• Фізичні адреси

У вересні 2024 року Французький національний пенсійний фонд Компанія Assurance Retraite зазнала витоку даних, що вплинув приблизно на 370 тисяч одержувачів допомоги. Дані включали 70 тисяч унікальних адрес електронної пошти, а також імена, дати народження, фактичні адреси, номери телефонів, рівень доходу, сімейний стан, французькі номери соціального страхування (NIR) та контактну інформацію родичів або інших призначених контактів. У своєму повідомленні про розкриття інформації, Assurance Retraite пояснила порушення логістикою скомпрометованого облікового запису партнера. .

Підтвердження джерелами

Розкриті дані

• Деталі бронювання
• Адреси електронної пошти
• Імена
• Номери телефонів
• Фізичні адреси

У травні 2026 року французька мережа оренди житла для відпочинку «Gîtes de France» зазнала витоку даних що вплинуло на деякі його відділення. Інцидент розкрив сотні тисяч записів клієнтів, включаючи 118 тисяч унікальних адрес електронної пошти, а також імена, номери телефонів, поштові адреси та дані бронювання.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Роботодавці
• Посади
• Імена
• Номери телефонів
• Фізичні адреси
• Профілі в соціальних мережах

У січні 2026 року платформа розвідки приватних компаній Crunchbase став мішенню для вимагання ShinyHunters за принципом «плати або витік» Дані, нібито отримані від компанії, згодом були опубліковані публічно та включали 560 тисяч унікальних адрес електронної пошти, що переважно належать потенційним клієнтам та діловим контактам. Інші дані включали імена, фізичні адреси, номери телефонів, посади, роботодавців та профілі LinkedIn. Пізніше Crunchbase підтвердив, що зловмисник викрав документи з її корпоративної мережі.

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Роботодавці
• Стать
• Посвідчення особи державного зразка
• Посади
• Сімейний стан
• Імена
• Номери телефонів
• Фізичні адреси

У серпні 2026 року компанія цифрового здоров'я Sharecare став мішенню шантажної кампанії ShinyHunters «плати або викладай». Згодом група опублікувала дані, які, за її твердженням, були взяті із систем Sharecare та містили 318 тисяч унікальних адрес електронної пошти. Більшість даних складалися з записів про продажі та маркетинг B2B з іменами, фізичними адресами, номерами телефонів, посадами та роботодавцями. Дані також включали невелику кількість учасників бразильського плану медичного страхування, включаючи дати народження, стать, сімейний стан та номери CPF (ідентифікаційні номери платників податків Бразилії).

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Роботодавці
• Посади
• Імена
• Номери телефонів
• Фізичні адреси
• Вітання

У серпні 2026 року організація з безпеки харчових продуктів і тварин Neogen став мішенню для вимагання ShinyHunters за принципом «плати або виклади». Пізніше група опублікувала дані, які, за її твердженням, були отримані від Neogen. Дані складалися здебільшого з корпоративних контактних записів і включали 436 тисяч унікальних адрес електронної пошти зі списків розсилки, записів співробітників та інших контактів.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Роботодавці
• Посади
• Імена
• Номери телефонів
• Фізичні адреси
• Заявки на підтримку

У серпні 2026 року Оператор центру обробки даних CyrusOne став мішенню для вимагання ShinyHunters за принципом «плати або витік інформації». Згодом група опублікувала дані, нібито отримані від компанії, які включали 373 тисячі унікальних адрес електронної пошти в записах, що стосуються користувачів, потенційних клієнтів та співробітників CyrusOne. Дані здебільшого складалися з корпоративної контактної інформації, включаючи імена, фізичні адреси, номери телефонів та посади. Вони також включали заявки на підтримку та іншу інформацію, пов’язану з діяльністю організації.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Географічні розташування
• Імена
• Імена користувачів

У жовтні 2026 року служба захисту серверів Discord Double Counter зазнав витоку даних, пов'язаного з вразливістю в аналітичному інструменті Metabase. У своєму повідомленні про розкриття інформації Double Counter повідомив, що зловмисники отримали доступ до частини його даних. Згодом було опубліковано корпус даних, який містив 275 тисяч унікальних адрес електронної пошти та імен користувачів Discord. Також була присутня невелика кількість записів, що належать платним передплатникам, чиї покупки були оброблені через Stripe, і включали імена, країни та поштові індекси.

Підтвердження джерелами

Розкриті дані

• Номери банківських рахунків
• Дати народження
• Адреси електронної пошти
• Фінансові інвестиції
• Посвідчення особи державного зразка
• Імена
• Номери телефонів
• Фізичні адреси

У липні 2024 року індійська фондова брокерська фірма Angel One підтвердила, що витік даних в Інтернет пов'язаний з порушенням, яке сталося у квітні 2023 року. Витік даних включав 7,9 млн записів користувачів, що містили 6,8 млн унікальних адрес електронної пошти, а також імена, фізичні адреси, номери телефонів, номери банківських рахунків, постійні номери рахунків (PAN) та портфельні активи. Angel One наголосила, що порушення «не впливає на цінні папери, кошти чи облікові дані клієнтів».

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Роботодавці
• Посади
• Імена
• Номери телефонів
• Фізичні адреси
• Вітання
• Заявки на підтримку

У вересні 2026 року швейцарська компанія з виробництва медичного обладнання Медела стала мішенню шантажу ShinyHunters за принципом «плати або виклади». Дані, нібито отримані в результаті порушення, пізніше були опубліковані публічно та включали 424 тисячі унікальних адрес електронної пошти, що належать переважно медичним працівникам, співробітникам Medela та потенційним клієнтам. Викриті дані складалися переважно з корпоративної контактної інформації, включаючи імена, фізичні адреси та номери телефонів, а деякі записи також містили пов’язані з ними заявки на підтримку.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Роботодавці
• Географічні розташування
• Посади
• Номери телефонів

У 2019 році нині неіснуючий сервіс баз даних B2B-маркетингових лідів LimeLeads зазнала витоку даних через викритий, незахищений сервер Elasticsearch. Інцидент розкрив десятки мільйонів записів переважно корпоративних контактних даних, що містять 17,8 мільйона унікальних адрес електронної пошти, а також номери телефонів, роботодавців, посади та географічні розташування, включаючи штат, місто та поштовий індекс.

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Стать
• Географічні розташування
• Імена
• Номери телефонів

У жовтні 2024 року З'явилася новина про витік даних, що викрив клієнтів Burger King Russia після серпневої атаки на платформу автоматизації маркетингу Mindbox. Внаслідок порушення було виявлено 3,2 мільйона унікальних адрес електронної пошти, а також імена, стать, дати народження, номери телефонів та приблизні геолокації, причому дані охоплюють період з 2018 року по серпень 2024 року. Burger King Russia визнав інцидент і повідомив, що дані не містять платіжних чи паспортних даних.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Географічні розташування
• Імена
• Імена користувачів

У серпні 2026 року мільйони записів, нібито отриманих з Chess.com, були опубліковані в Інтернеті Дані містили 7,3 млн рядків із 4,6 млн унікальних адрес електронної пошти, а також імена користувачів, імена, країни та дані, що стосуються облікових записів користувачів Chess.com. Аналіз даних показав, що вони були отримані шляхом парсингу. Після завантаження в HIBP 99% адрес електронної пошти вже фігурували в попередніх витоках даних, що ще раз підтверджує теорію парсингу. Дізнайтеся більше про вилучення та витоки даних.