خلاف ورزیاں

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• تاریخ پیدائش
• ای میل پتے
• خاندان کے افراد کے نام
• حکومت نے آئی ڈیز جاری کیں۔
• آمدنی کی سطح
• ازدواجی حالات
• نام
• فون نمبرز
• جسمانی پتے

ستمبر 2024 میں، فرانسیسی قومی پنشن فنڈ Assurance Retraite کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا جس سے تقریباً 370k امدادی مستفیدین متاثر ہوئے . ڈیٹا میں نام، تاریخ پیدائش، جسمانی پتے، فون نمبر، آمدنی کی سطح، ازدواجی حیثیت، فرانسیسی سوشل سیکیورٹی نمبر (NIR) اور رشتہ داروں یا دیگر نامزد کردہ رابطوں کے رابطے کی تفصیلات کے ساتھ 70k منفرد ای میل پتے شامل تھے۔ اپنے انکشافی نوٹس میں، Assurance Retraite نے اس خلاف ورزی کو ایک سمجھوتہ شدہ پارٹنر اکاؤنٹ سے منسوب کیا۔ .

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• بکنگ کی تفصیلات
• ای میل پتے
• نام
• فون نمبرز
• جسمانی پتے

مئی 2026 میں، فرانسیسی چھٹیوں کے رینٹل نیٹ ورک Gîtes de France کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا اس کی کچھ محکمانہ شاخوں کو متاثر کرنا۔ اس واقعے نے لاکھوں صارفین کے ریکارڈ کو بے نقاب کیا، جس میں ناموں، فون نمبروں، ڈاک کے پتے اور بکنگ کی تفصیلات کے ساتھ 118k منفرد ای میل پتے شامل ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سوشل میڈیا پروفائلز

جنوری 2026 میں، نجی کمپنی انٹیلی جنس پلیٹ فارم شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی کوشش میں کرنچ بیس کو نشانہ بنایا گیا۔ . کمپنی سے مبینہ طور پر حاصل کردہ ڈیٹا بعد میں عوامی طور پر شائع کیا گیا اور اس میں 560k منفرد ای میل ایڈریسز شامل کیے گئے، جن کا زیادہ تر تعلق لیڈز اور کاروباری رابطوں سے تھا۔ دیگر ڈیٹا میں نام، جسمانی پتے، فون نمبر، ملازمت کے عنوانات، آجروں اور LinkedIn پروفائلز شامل تھے۔ کرنچ بیس نے بعد میں اس بات کی تصدیق کی کہ ایک دھمکی آمیز اداکار نے اپنے کارپوریٹ نیٹ ورک سے دستاویزات نکالی تھیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• تاریخ پیدائش
• ای میل پتے
• آجر
• جنس
• حکومت نے آئی ڈیز جاری کیں۔
• ملازمت کے عنوانات
• ازدواجی حالات
• نام
• فون نمبرز
• جسمانی پتے

اگست 2026 میں، ڈیجیٹل ہیلتھ کمپنی شیئر کیئر شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری مہم کا ہدف تھا۔ . اس گروپ نے بعد میں ڈیٹا شائع کیا جس کا دعویٰ کیا گیا تھا کہ شیئر کیئر کے سسٹمز سے لیا گیا تھا، جس میں 318k منفرد ای میل پتے تھے۔ زیادہ تر ڈیٹا B2B سیلز اور مارکیٹنگ کے ریکارڈ پر مشتمل تھا جس میں نام، جسمانی پتے، فون نمبر، جاب ٹائٹلز اور آجر شامل تھے۔ ڈیٹا میں برازیل کے ہیلتھ انشورنس پلان کے اراکین کی ایک چھوٹی تعداد بھی شامل تھی، بشمول تاریخ پیدائش، جنس، ازدواجی حیثیت اور CPF نمبر (برازیل کے ٹیکس دہندگان کی شناختی نمبر)۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سلام

اگست 2026 میں خوراک اور جانوروں کی حفاظت کی تنظیم Neogen شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی کوشش کا ہدف تھا۔ . گروپ نے بعد میں ڈیٹا شائع کیا جس کا دعویٰ کیا گیا تھا کہ وہ نیوجن سے حاصل کیا گیا تھا۔ ڈیٹا زیادہ تر کارپوریٹ رابطہ ریکارڈ پر مشتمل تھا اور اس میں میلنگ لسٹوں، ملازمین کے ریکارڈ اور دیگر رابطوں کے 436k منفرد ای میل پتے شامل تھے۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سپورٹ ٹکٹ

اگست 2026 میں، ڈیٹا سینٹر آپریٹر سائرسون شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی کوشش کا ہدف تھا۔ . اس گروپ نے بعد میں مبینہ طور پر کمپنی سے حاصل کردہ ڈیٹا شائع کیا، جس میں صارفین، سیلز لیڈز اور سائرس ون ملازمین سے متعلق ریکارڈز میں 373k منفرد ای میل پتے شامل تھے۔ ڈیٹا بڑی حد تک کارپوریٹ رابطے کی معلومات پر مشتمل تھا، بشمول نام، جسمانی پتے، فون نمبر اور ملازمت کے عنوانات۔ اس میں سپورٹ ٹکٹ اور تنظیم کے کاموں سے متعلق دیگر معلومات بھی شامل تھیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• جغرافیائی مقامات
• نام
• صارف نام

اکتوبر 2026 میں، ڈسکارڈ سرور پروٹیکشن سروس ڈبل کاؤنٹر کو میٹا بیس اینالیٹکس ٹول میں کمزوری کی وجہ سے ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا . اپنے انکشافی نوٹس میں، ڈبل کاؤنٹر نے مشورہ دیا کہ حملہ آوروں نے اس کے ڈیٹا کے سب سیٹ تک رسائی حاصل کی۔ بعد میں ڈیٹا کا ایک مجموعہ عوامی طور پر شائع کیا گیا اور اس میں 275k منفرد ای میل ایڈریس اور Discord صارف نام شامل تھے۔ ادائیگی کرنے والے صارفین سے تعلق رکھنے والے ریکارڈز کی ایک چھوٹی سی تعداد بھی موجود تھی جن کی خریداریوں پر اسٹرائپ کے ذریعے کارروائی کی گئی تھی اور ان میں نام، ممالک اور پوسٹ کوڈ شامل تھے۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• بینک اکاؤنٹ نمبر
• تاریخ پیدائش
• ای میل پتے
• مالی سرمایہ کاری
• حکومت نے آئی ڈیز جاری کیں۔
• نام
• فون نمبرز
• جسمانی پتے

جولائی 2024 میں، ہندوستانی اسٹاک بروکریج فرم اینجل ون نے تصدیق کی کہ اپریل 2023 میں ہونے والی خلاف ورزی سے متعلق ڈیٹا آن لائن لیک ہوا۔ . لیک ہونے والے ڈیٹا میں 7.9M صارف کے ریکارڈ شامل تھے جن میں 6.8M منفرد ای میل ایڈریسز شامل تھے، ساتھ ہی نام، جسمانی پتے، فون نمبر، بینک اکاؤنٹ نمبر، مستقل اکاؤنٹ نمبرز (PANs) اور پورٹ فولیو ہولڈنگز شامل تھے۔ اینجل ون نے اس بات پر زور دیا کہ خلاف ورزی کا "کلائنٹ کی سیکیورٹیز، فنڈز، یا اسناد پر کوئی اثر نہیں پڑتا"۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سلام
• سپورٹ ٹکٹ

ستمبر 2026 میں، سوئس میڈیکل ڈیوائس کمپنی میڈیلا شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی مہم کا ہدف تھا۔ . مبینہ طور پر خلاف ورزی میں حاصل کردہ ڈیٹا کو بعد میں عوامی طور پر شائع کیا گیا اور اس میں 424k منفرد ای میل ایڈریس شامل تھے جن کا تعلق بنیادی طور پر ہیلتھ کیئر پروفیشنلز، میڈیلا کے عملے اور لیڈز سے ہے۔ بے نقاب ڈیٹا بنیادی طور پر کارپوریٹ رابطہ کی معلومات پر مشتمل تھا، بشمول نام، جسمانی پتے اور فون نمبر، کچھ ریکارڈز کے ساتھ متعلقہ سپورٹ ٹکٹ بھی شامل ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• جغرافیائی مقامات
• ملازمت کے عنوانات
• فون نمبرز

2019 میں، اب ناکارہ B2B مارکیٹنگ ڈیٹا بیس سروس کی قیادت کرتی ہے۔ LimeLeads کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا ایک بے نقاب، غیر محفوظ Elasticsearch سرور کی وجہ سے۔ اس واقعے نے بڑے پیمانے پر کارپوریٹ رابطہ ڈیٹا کے دسیوں ملین ریکارڈز کو بے نقاب کیا جس میں 17.8M منفرد ای میل پتوں کے ساتھ ساتھ فون نمبر، آجروں، ملازمت کے عنوانات اور ریاست، شہر اور پوسٹ کوڈ سمیت جغرافیائی مقامات شامل ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• تاریخ پیدائش
• ای میل پتے
• جنس
• جغرافیائی مقامات
• نام
• فون نمبرز

اکتوبر 2024 میں، برگر کنگ روس کے صارفین کو بے نقاب کرنے والے ڈیٹا کی خلاف ورزی کی خبر نے توڑ دیا۔ مائنڈ باکس مارکیٹنگ آٹومیشن پلیٹ فارم پر اگست کے حملے کے بعد۔ خلاف ورزی نے 2018 سے اگست 2024 تک کے ڈیٹا کے ساتھ ناموں، جنسوں، تاریخ پیدائش، فون نمبرز اور جغرافیائی محل وقوع کے ساتھ 3.2 ملین منفرد ای میل پتوں کو بے نقاب کیا۔ برگر کنگ روس نے اس واقعے کو تسلیم کیا اور مشورہ دیا کہ اس میں ادائیگی یا پاسپورٹ کی تفصیلات شامل نہیں ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• جغرافیائی مقامات
• نام
• صارف نام

اگست 2026 میں، Chess.com سے مبینہ طور پر حاصل کردہ لاکھوں ریکارڈز آن لائن پوسٹ کیے گئے تھے۔ . ڈیٹا میں 7.3M قطاریں تھیں جن میں 4.6M منفرد ای میل پتوں کے ساتھ صارف نام، نام، ممالک اور صارفین کے Chess.com اکاؤنٹس سے متعلق ڈیٹا شامل تھا۔ اعداد و شمار کے تجزیہ سے پتہ چلتا ہے کہ یہ سکریپنگ کے ذریعہ حاصل کیا گیا تھا۔ جب HIBP میں لوڈ کیا گیا تو، 99% ای میل پتے پہلے ہی ڈیٹا کی سابقہ خلاف ورزیوں میں ظاہر ہو چکے تھے، جو سکریپنگ تھیوری کی مزید حمایت کرتے ہیں۔ سکریپ اور ڈیٹا کی خلاف ورزیوں کے بارے میں مزید پڑھیں۔