Порушення

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Роботодавці
• Стать
• Імена
• Дані про особисте здоров'я
• Номери телефонів
• Фізичні адреси

У серпні 2026 року Медична та фармацевтична компанія McKesson стала мішенню шантажу ShinyHunters за принципом «плати або витік інформації».Згодом група опублікувала значний масив даних, які, за їхніми словами, були отримані від компанії, включаючи 6,4 мільйона унікальних адрес електронної пошти серед інших особистих та корпоративних даних. Дані, на які це вплинуло, стосувалися низки осіб та ролей, включаючи одержувачів маркетингових кампаній, пацієнтів, персонал та контакти медичних працівників. Повідомлення про розкриття інформації МакКессономКомпанія повідомила, що виявила несанкціонований доступ до «певних сторонніх програм, а витік певних даних був пов’язаний з підгрупою клієнтів у наших бізнес-підрозділах «Онкологія та багатопрофільність» та «Медико-хірургічна медицина», але має «достатню впевненість у відсутності поточної несанкціонованої діяльності».

Підтвердження джерелами

Розкриті дані

• Деталі користувацького агента браузера
• Адреси електронної пошти
• Географічні розташування
• IP-адреси
• Імена
• Номери телефонів
• Покупки
• Номерні знаки транспортних засобів

У серпні 2026 року Група аеропортів Манчестера (MAG) повідомила про витік даних, що вплинув на їхні послугиІнцидент стався пізніше заявлено хакерською групою FulcrumSec, який згодом опублікував адреси електронної пошти та номери телефонів 8,8 мільйонів клієнтів аеропортів Манчестера, Станстеда та Іст-Мідлендса. Дані містили особисту інформацію, що стосується послуг аеропорту, включаючи реєстрацію транспортних засобів та історію паркування, покупки за програмою Fast Track та бронювання залів очікування. У їхнє повідомлення про розкриття інформаціїMAG повідомила, що «безпека пасажирів чи авіаційна безпека жодного разу не була поставлена під загрозу».

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Роботодавці
• Посади
• Імена
• Номери телефонів
• Фізичні адреси
• Заявки на підтримку

У серпні 2026 року французька компанія з розробки програмного забезпечення та послуг у сфері інтелектуальної власності Квестел став мішенню шантажу ShinyHunters за принципом «плати або виклади».Згодом група опублікувала великий масив даних, які, за їхньою твердженням, були отримані від компанії, що здебільшого складався з корпоративної контактної інформації, пов’язаної з потенційними клієнтами, зверненнями до служби підтримки та маркетинговою діяльністю, з 1,2 мільйонами унікальних адрес електронної пошти. Дані також включали імена, роботодавців та посади, а також фізичні адреси та номери телефонів.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Імена
• Номери телефонів
• Фізичні адреси

У серпні 2026 року продавець одягу Кархартт став мішенню шантажу ShinyHunters за принципом «плати або виклади».Згодом група опублікувала дані, нібито отримані від компанії, включаючи 12,9 мільйона унікальних адрес електронної пошти, імена, номери телефонів та фізичні адреси. Опублікований корпус також містив мільйони синтетичних записів, які не стосувалися реальних осіб і були виключені з порушення.

Підтвердження джерелами

Розкриті дані

• Номери банківських рахунків
• Адреси електронної пошти
• Імена
• Часткові дані кредитної картки
• Фізичні адреси
• Покупки

У липні 2025 року німецька новинна служба NIUS зазнав витоку даних, який згодом став публічнимДані включали 6 тисяч унікальних адрес електронної пошти, а також імена, фізичні адреси та платіжні дані для покупок, включаючи або IBAN, або часткові дані кредитної картки (замаскований номер картки, тип та термін дії).

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Стать
• Географічні розташування
• Імена
• Імена користувачів

У середині 2026 року через Telegram почали поширюватися сотні тисяч записів користувачів, нібито отриманих з сайту Golf Canada. Дані включали 569 тисяч унікальних адрес електронної пошти, а також імена, імена користувачів, дати народження, стать та приблизне географічне розташування (місто, провінція та поштовий індекс). Golf Canada не відповіла на численні спроби зв’язатися, і залишається незрозумілим, чи були дані отримані через ненавмисно розкриті функції веб-сайту, чи через вразливість безпеки.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Географічні розташування
• Імена
• Номери телефонів
• Покупки

У серпні 2026 року австралійський роздрібний продавець косметики Салон краси Oz Hair and Beauty став мішенню вимагальницької атаки xpl0itrs.Згодом група опублікувала дані, нібито отримані від компанії, які включали 2 мільйони унікальних адрес електронної пошти разом з іменами, номерами телефонів, географічним розташуванням (передмістя та поштовий індекс) та покупками.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Імена
• Номери телефонів
• Фізичні адреси

У липні 2026 року хмарна платформа для бізнес-комунікацій RingCentral став мішенню шантажу ShinyHunters за принципом «плати або витік».Згодом група опублікувала дані, які, за їхньою твердженням, були отримані з платформи, зокрема 1,6 мільйона унікальних адрес електронної пошти, а також імена, фізичні адреси та номери телефонів. У своєму повідомленні про розкриття інформаціїRingCentral повідомила, що інцидент торкнувся «обмеженої частини клієнтів RingCentral» і що вона безпосередньо спілкується з постраждалими.

Підтвердження джерелами

Розкриті дані

• Адреси електронної пошти
• Імена
• Номери телефонів
• Фізичні адреси

У серпні 2026 року Компанія з догляду за очима Alcon була названа в рамках шантажної кампанії ShinyHunters за принципом «плати або витік інформації».Згодом група опублікувала дані, нібито отримані від Alcon, що містять 218 тисяч унікальних адрес електронної пошти разом з іншими переважно корпоративними полями контактів B2B, включаючи ім'я, номер телефону та фізичну адресу.

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Імена
• Часткові дані кредитної картки
• Номери телефонів
• Фізичні адреси
• Покупки

У липні 2026 року Brinks Home став мішенню шантажу ShinyHunters за принципом «плати або витік інформації».Згодом група опублікувала дані, які, за їхньою твердженням, були викрадені з компанії, зокрема 732 тисячі унікальних адрес електронної пошти та іншу особисту інформацію, що стосується потенційних клієнтів, покупців та співробітників Brinks, таку як ім'я, номери телефонів та фізичні адреси. Дані також включали покупки від Brinks разом із частковими даними кредитних карток (останні 4 цифри, тип картки та термін дії). У повідомленні Брінкса про розкриття інформації, вони визнали інцидент та ризик розголошення, а також повідомили, що повідомлять постраждалі сторони «відповідно до чинного законодавства».

Підтвердження джерелами

Розкриті дані

• Дати народження
• Адреси електронної пошти
• Стать
• Імена
• Дані про особисте здоров'я
• Номери телефонів
• Фізичні адреси

У липні 2026 року Компанія Exact Sciences (зараз належить Abbott Laboratories) стала мішенню шантажу ShinyHunters за принципом «плати або витік інформації».Група стверджувала, що отримала дані з підрозділу діагностики раку компанії, які вони пізніше опублікували публічно. Витік містив 10,9 мільйона унікальних адрес електронної пошти, що належать клієнтам, пацієнтам та медичним працівникам, а також імена, адреси, номери телефонів та медичні записи. Згодом Abbott опублікував публічне повідомлення повідомивши, що «деякі з уражених файлів містять особисту інформацію та/або інформацію про особисте здоров’я», і що більш конкретна інформація буде надана після завершення розгляду інциденту.