خلاف ورزیاں

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سلام

اگست 2026 میں خوراک اور جانوروں کی حفاظت کی تنظیم Neogen شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی کوشش کا ہدف تھا۔. گروپ نے بعد میں ڈیٹا شائع کیا جس کا دعویٰ کیا گیا تھا کہ وہ نیوجن سے حاصل کیا گیا تھا۔ ڈیٹا زیادہ تر کارپوریٹ رابطہ ریکارڈ پر مشتمل تھا اور اس میں میلنگ لسٹوں، ملازمین کے ریکارڈ اور دیگر رابطوں کے 436k منفرد ای میل پتے شامل تھے۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سپورٹ ٹکٹ

اگست 2026 میں، ڈیٹا سینٹر آپریٹر سائرسون شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی کوشش کا ہدف تھا۔. اس گروپ نے بعد میں مبینہ طور پر کمپنی سے حاصل کردہ ڈیٹا شائع کیا، جس میں صارفین، سیلز لیڈز اور سائرس ون ملازمین سے متعلق ریکارڈز میں 373k منفرد ای میل پتے شامل تھے۔ ڈیٹا بڑی حد تک کارپوریٹ رابطے کی معلومات پر مشتمل تھا، بشمول نام، جسمانی پتے، فون نمبر اور ملازمت کے عنوانات۔ اس میں سپورٹ ٹکٹ اور تنظیم کے کاموں سے متعلق دیگر معلومات بھی شامل تھیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• جغرافیائی مقامات
• نام
• صارف نام

اکتوبر 2026 میں، ڈسکارڈ سرور پروٹیکشن سروس ڈبل کاؤنٹر کو میٹا بیس اینالیٹکس ٹول میں کمزوری کی وجہ سے ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا. اپنے انکشافی نوٹس میں، ڈبل کاؤنٹر نے مشورہ دیا کہ حملہ آوروں نے اس کے ڈیٹا کے سب سیٹ تک رسائی حاصل کی۔ بعد میں ڈیٹا کا ایک مجموعہ عوامی طور پر شائع کیا گیا اور اس میں 275k منفرد ای میل ایڈریس اور Discord صارف نام شامل تھے۔ ادائیگی کرنے والے صارفین سے تعلق رکھنے والے ریکارڈز کی ایک چھوٹی سی تعداد بھی موجود تھی جن کی خریداریوں پر اسٹرائپ کے ذریعے کارروائی کی گئی تھی اور ان میں نام، ممالک اور پوسٹ کوڈ شامل تھے۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• بینک اکاؤنٹ نمبر
• تاریخ پیدائش
• ای میل پتے
• مالی سرمایہ کاری
• حکومت نے آئی ڈیز جاری کیں۔
• نام
• فون نمبرز
• جسمانی پتے

جولائی 2024 میں، ہندوستانی اسٹاک بروکریج فرم اینجل ون نے تصدیق کی کہ اپریل 2023 میں ہونے والی خلاف ورزی سے متعلق ڈیٹا آن لائن لیک ہوا۔. لیک ہونے والے ڈیٹا میں 7.9M صارف کے ریکارڈ شامل تھے جن میں 6.8M منفرد ای میل ایڈریسز شامل تھے، ساتھ ہی نام، جسمانی پتے، فون نمبر، بینک اکاؤنٹ نمبر، مستقل اکاؤنٹ نمبرز (PANs) اور پورٹ فولیو ہولڈنگز شامل تھے۔ اینجل ون نے اس بات پر زور دیا کہ خلاف ورزی کا "کلائنٹ کی سیکیورٹیز، فنڈز، یا اسناد پر کوئی اثر نہیں پڑتا"۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سلام
• سپورٹ ٹکٹ

ستمبر 2026 میں، سوئس میڈیکل ڈیوائس کمپنی میڈیلا شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی مہم کا ہدف تھا۔. مبینہ طور پر خلاف ورزی میں حاصل کردہ ڈیٹا کو بعد میں عوامی طور پر شائع کیا گیا اور اس میں 424k منفرد ای میل ایڈریس شامل تھے جن کا تعلق بنیادی طور پر ہیلتھ کیئر پروفیشنلز، میڈیلا کے عملے اور لیڈز سے ہے۔ بے نقاب ڈیٹا بنیادی طور پر کارپوریٹ رابطہ کی معلومات پر مشتمل تھا، بشمول نام، جسمانی پتے اور فون نمبر، کچھ ریکارڈز کے ساتھ متعلقہ سپورٹ ٹکٹ بھی شامل ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• جغرافیائی مقامات
• ملازمت کے عنوانات
• فون نمبرز

2019 میں، اب ناکارہ B2B مارکیٹنگ ڈیٹا بیس سروس کی قیادت کرتی ہے۔ LimeLeads کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا ایک بے نقاب، غیر محفوظ Elasticsearch سرور کی وجہ سے۔ اس واقعے نے بڑے پیمانے پر کارپوریٹ رابطہ ڈیٹا کے دسیوں ملین ریکارڈز کو بے نقاب کیا جس میں 17.8M منفرد ای میل پتوں کے ساتھ ساتھ فون نمبر، آجروں، ملازمت کے عنوانات اور ریاست، شہر اور پوسٹ کوڈ سمیت جغرافیائی مقامات شامل ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• تاریخ پیدائش
• ای میل پتے
• جنس
• جغرافیائی مقامات
• نام
• فون نمبرز

اکتوبر 2024 میں، برگر کنگ روس کے صارفین کو بے نقاب کرنے والے ڈیٹا کی خلاف ورزی کی خبر نے توڑ دیا۔ مائنڈ باکس مارکیٹنگ آٹومیشن پلیٹ فارم پر اگست کے حملے کے بعد۔ خلاف ورزی نے 2018 سے اگست 2024 تک کے ڈیٹا کے ساتھ ناموں، جنسوں، تاریخ پیدائش، فون نمبرز اور جغرافیائی محل وقوع کے ساتھ 3.2 ملین منفرد ای میل پتوں کو بے نقاب کیا۔ برگر کنگ روس نے اس واقعے کو تسلیم کیا اور مشورہ دیا کہ اس میں ادائیگی یا پاسپورٹ کی تفصیلات شامل نہیں ہیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• جغرافیائی مقامات
• نام
• صارف نام

اگست 2026 میں، Chess.com سے مبینہ طور پر حاصل کردہ لاکھوں ریکارڈز آن لائن پوسٹ کیے گئے تھے۔. ڈیٹا میں 7.3M قطاریں تھیں جن میں 4.6M منفرد ای میل پتوں کے ساتھ صارف نام، نام، ممالک اور صارفین کے Chess.com اکاؤنٹس سے متعلق ڈیٹا شامل تھا۔ اعداد و شمار کے تجزیہ سے پتہ چلتا ہے کہ یہ سکریپنگ کے ذریعہ حاصل کیا گیا تھا۔ جب HIBP میں لوڈ کیا گیا تو، 99% ای میل پتے پہلے ہی ڈیٹا کی سابقہ خلاف ورزیوں میں ظاہر ہو چکے تھے، جو سکریپنگ تھیوری کی مزید حمایت کرتے ہیں۔ سکریپ اور ڈیٹا کی خلاف ورزیوں کے بارے میں مزید پڑھیں۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• تاریخ پیدائش
• ای میل پتے
• آجر
• جنس
• نام
• ذاتی صحت کا ڈیٹا
• فون نمبرز
• جسمانی پتے

اگست 2026 میں، صحت کی دیکھ بھال اور فارماسیوٹیکل کمپنی میک کیسن کو شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری مہم میں نشانہ بنایا گیا تھا۔. اس گروپ نے بعد ازاں ڈیٹا کا ایک بہت بڑا کارپس شائع کیا جس پر انہوں نے الزام لگایا کہ کمپنی سے حاصل کیا گیا تھا، جس میں دیگر ذاتی اور کارپوریٹ ڈیٹا کی خصوصیات کے درمیان 6.4M منفرد ای میل پتے شامل تھے۔ متعدد افراد اور کرداروں سے متعلق متاثرہ ڈیٹا، بشمول مارکیٹنگ مہم کے وصول کنندگان، مریض، عملہ اور صحت کی دیکھ بھال فراہم کرنے والے کے رابطے۔ میں میک کیسن کا انکشاف نوٹس، کمپنی نے مشورہ دیا کہ اس نے "مخصوص فریق ثالث کی ایپلی کیشنز تک غیر مجاز رسائی کی نشاندہی کی ہے اور کچھ ڈیٹا کا اخراج ہمارے آنکولوجی اور ملٹی اسپیشلٹی اور میڈیکل سرجیکل کاروباری یونٹس کے صارفین کے ذیلی سیٹ کے ساتھ منسلک تھا"، لیکن "کوئی جاری غیر مجاز سرگرمی نہ ہونے کی معقول یقین دہانی" تھی۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• براؤزر صارف ایجنٹ کی تفصیلات
• ای میل پتے
• جغرافیائی مقامات
• IP پتے
• نام
• فون نمبرز
• خریداریاں
• گاڑیوں کی رجسٹریشن پلیٹس

اگست 2026 میں، مانچسٹر ایئرپورٹس گروپ (MAG) نے ان کی خدمات کو متاثر کرنے والے ڈیٹا کی خلاف ورزی کا انکشاف کیا۔. واقعہ یہ تھا۔ بعد میں FulcrumSec ہیکنگ گروپ نے دعوی کیا۔جس نے بعد میں مانچسٹر، اسٹینسٹڈ اور ایسٹ مڈلینڈز کے ہوائی اڈوں کے 8.8M صارفین سے متعلق ای میل پتے اور فون نمبر شائع کیے۔ ڈیٹا میں ہوائی اڈے کی خدمات سے متعلق ذاتی معلومات تھیں، بشمول گاڑیوں کی رجسٹریشن اور پارکنگ کی تاریخ، فاسٹ ٹریک کی خریداری اور لاؤنج کی بکنگ۔ میں ان کے انکشاف کا نوٹس، MAG نے مشورہ دیا کہ "کسی بھی موقع پر مسافروں کی حفاظت یا ہوا بازی کی حفاظت سے سمجھوتہ نہیں کیا گیا ہے"۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• آجر
• ملازمت کے عنوانات
• نام
• فون نمبرز
• جسمانی پتے
• سپورٹ ٹکٹ

اگست 2026 میں، فرانسیسی انٹلیکچوئل پراپرٹی سافٹ ویئر اور سروسز کمپنی کوئسٹل شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی مہم کا ہدف تھا۔. اس گروپ نے بعد میں ڈیٹا کا ایک وسیع کارپس شائع کیا جس کے بارے میں انہوں نے الزام لگایا کہ کمپنی سے حاصل کیا گیا تھا، جس میں بڑی حد تک 1.2M منفرد ای میل پتوں کے ساتھ سیلز لیڈز، سپورٹ کیسز اور مارکیٹنگ کی سرگرمیوں سے وابستہ کارپوریٹ رابطے کی معلومات شامل ہیں۔ اعداد و شمار میں جسمانی پتے اور فون نمبرز کے ساتھ نام، آجر اور ملازمت کے عنوانات بھی شامل تھے۔

ذرائع کی تصدیق

افشا شدہ ڈیٹا

• ای میل پتے
• نام
• فون نمبرز
• جسمانی پتے

اگست 2026 میں، کپڑے کا خوردہ فروش کارہارٹ شائنی ہنٹرز کی "پے یا لیک" بھتہ خوری کی مہم کا ہدف تھا۔. اس کے بعد گروپ نے مبینہ طور پر کمپنی سے حاصل کردہ ڈیٹا شائع کیا جس میں 12.9M منفرد ای میل ایڈریس، نام، فون نمبر اور جسمانی پتے شامل ہیں۔ شائع شدہ کارپس بھی موجود ہے۔ لاکھوں مصنوعی ریکارڈ جو حقیقی افراد سے متعلق نہیں تھے۔ اور خلاف ورزی سے خارج کر دیا گیا تھا۔