Vi phạm

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Nhà tuyển dụng
• Giới tính
• Tên
• Dữ liệu sức khỏe cá nhân
• Số điện thoại
• Địa chỉ vật lý

Tháng 8 năm 2026, Công ty chăm sóc sức khỏe và dược phẩm McKesson đã trở thành mục tiêu trong chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" của ShinyHunters.Sau đó, nhóm này đã công bố một lượng lớn dữ liệu mà họ cho là có nguồn gốc từ công ty, bao gồm 6,4 triệu địa chỉ email duy nhất cùng với các thuộc tính dữ liệu cá nhân và doanh nghiệp khác. Dữ liệu bị ảnh hưởng liên quan đến nhiều cá nhân và vai trò khác nhau, bao gồm người nhận chiến dịch tiếp thị, bệnh nhân, nhân viên và các liên hệ của nhà cung cấp dịch vụ chăm sóc sức khỏe. Thông báo công khai của McKessonCông ty cho biết họ đã phát hiện việc truy cập trái phép vào "một số ứng dụng của bên thứ ba và việc đánh cắp một số dữ liệu có liên quan đến một nhóm khách hàng trong các đơn vị kinh doanh Ung bướu & Đa chuyên khoa và Y tế - Phẫu thuật của chúng tôi", nhưng "có đủ cơ sở để đảm bảo rằng không còn hoạt động trái phép nào đang diễn ra".

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Thông tin chi tiết về tác nhân người dùng trình duyệt
• Địa chỉ email
• Vị trí địa lý
• Địa chỉ IP
• Tên
• Số điện thoại
• Mua hàng
• Biển số đăng ký xe

Tháng 8 năm 2026, Tập đoàn Sân bay Manchester (MAG) đã tiết lộ về một vụ rò rỉ dữ liệu ảnh hưởng đến các dịch vụ của họ.Vụ việc đã xảy ra. Sau đó, nhóm tin tặc FulcrumSec đã nhận trách nhiệm.Sau đó, họ đã công bố địa chỉ email và số điện thoại của 8,8 triệu khách hàng của các sân bay Manchester, Stansted và East Midlands. Dữ liệu này chứa thông tin cá nhân liên quan đến các dịch vụ sân bay, bao gồm đăng ký xe và lịch sử đỗ xe, mua vé Fast Track và đặt chỗ phòng chờ. thông báo công khai của họMAG khẳng định rằng "sự an toàn của hành khách và an ninh hàng không không hề bị ảnh hưởng ở bất kỳ thời điểm nào".

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Nhà tuyển dụng
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Vé hỗ trợ

Vào tháng 8 năm 2026, công ty phần mềm và dịch vụ sở hữu trí tuệ của Pháp Questel là mục tiêu của chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" do ShinyHunters phát động.Sau đó, nhóm này đã công bố một lượng lớn dữ liệu mà họ cho là thu được từ công ty, chủ yếu bao gồm thông tin liên hệ của công ty liên quan đến khách hàng tiềm năng, các trường hợp hỗ trợ và hoạt động tiếp thị, với 1,2 triệu địa chỉ email duy nhất. Dữ liệu cũng bao gồm tên, công ty và chức danh công việc, cùng với địa chỉ nhà và số điện thoại.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Tên
• Số điện thoại
• Địa chỉ vật lý

Vào tháng 8 năm 2026, nhà bán lẻ quần áo Carhartt là mục tiêu của chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" do ShinyHunters phát động.Sau đó, nhóm này đã công bố dữ liệu được cho là thu thập được từ công ty, bao gồm 12,9 triệu địa chỉ email, tên, số điện thoại và địa chỉ nhà riêng biệt. Tập dữ liệu được công bố cũng chứa... hàng triệu hồ sơ giả mạo không liên quan đến cá nhân thật. và được loại trừ khỏi vụ vi phạm.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Số tài khoản ngân hàng
• Địa chỉ email
• Tên
• Một phần dữ liệu thẻ tín dụng
• Địa chỉ vật lý
• Mua hàng

Vào tháng 7 năm 2025, hãng tin Đức NIUS đã bị rò rỉ dữ liệu và thông tin này sau đó đã bị công khai.Dữ liệu bao gồm 6.000 địa chỉ email duy nhất cùng với tên, địa chỉ nhà và chi tiết thanh toán cho các giao dịch mua hàng, bao gồm cả số tài khoản ngân hàng quốc tế (IBAN) hoặc một phần dữ liệu thẻ tín dụng (số thẻ được che giấu, loại thẻ và ngày hết hạn).

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Giới tính
• Vị trí địa lý
• Tên
• Tên người dùng

Vào giữa năm 2026, hàng trăm nghìn hồ sơ người dùng được cho là có nguồn gốc từ Golf Canada bắt đầu lan truyền trên Telegram. Dữ liệu bao gồm 569.000 địa chỉ email duy nhất cùng với tên, tên người dùng, ngày sinh, giới tính và vị trí địa lý gần đúng (thành phố, tỉnh và mã bưu chính). Golf Canada đã không phản hồi nhiều lần liên lạc và hiện vẫn chưa rõ liệu dữ liệu này được thu thập thông qua các tính năng trang web bị lộ ngoài ý muốn hay do lỗ hổng bảo mật.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Vị trí địa lý
• Tên
• Số điện thoại
• Mua hàng

Vào tháng 8 năm 2026, nhà bán lẻ mỹ phẩm Úc Tiệm làm tóc và làm đẹp Oz Hair and Beauty đã trở thành mục tiêu của một vụ tấn công tống tiền do nhóm xploitrs thực hiện.Sau đó, nhóm này đã công bố dữ liệu được cho là thu thập được từ công ty, bao gồm 2 triệu địa chỉ email duy nhất cùng với tên, số điện thoại, vị trí địa lý (khu vực và mã bưu chính) và các giao dịch mua hàng.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Tên
• Số điện thoại
• Địa chỉ vật lý

Vào tháng 7 năm 2026, nền tảng truyền thông doanh nghiệp dựa trên điện toán đám mây sẽ ra mắt. RingCentral đã trở thành mục tiêu của chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" do ShinyHunters phát động.Sau đó, nhóm này đã công bố dữ liệu mà họ tuyên bố thu được từ nền tảng đó, bao gồm 1,6 triệu địa chỉ email duy nhất cùng với tên, địa chỉ nhà và số điện thoại. Trong thông báo công khai của họRingCentral cho biết sự cố này chỉ ảnh hưởng đến "một phần nhỏ khách hàng của RingCentral" và họ đang liên lạc trực tiếp với những người bị ảnh hưởng.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Tên
• Số điện thoại
• Địa chỉ vật lý

Tháng 8 năm 2026, Công ty chăm sóc mắt Alcon đã bị nêu tên trong chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" của ShinyHunters.Sau đó, nhóm này đã công bố dữ liệu được cho là lấy từ Alcon, chứa 218.000 địa chỉ email duy nhất cùng với các thông tin liên hệ B2B chủ yếu của doanh nghiệp, bao gồm tên, số điện thoại và địa chỉ nhà.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Tên
• Một phần dữ liệu thẻ tín dụng
• Số điện thoại
• Địa chỉ vật lý
• Mua hàng

Tháng 7 năm 2026, Brinks Home đã trở thành mục tiêu trong chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" của ShinyHunters.Sau đó, nhóm này đã công bố dữ liệu mà họ cho là lấy được từ công ty, bao gồm 732.000 địa chỉ email duy nhất và các thông tin cá nhân khác liên quan đến khách hàng tiềm năng, khách hàng hiện tại và nhân viên của Brinks như tên, số điện thoại và địa chỉ nhà. Dữ liệu này cũng bao gồm các giao dịch mua hàng từ Brinks cùng với một phần dữ liệu thẻ tín dụng (4 chữ số cuối, loại thẻ và ngày hết hạn). Trong thông báo công khai của BrinksHọ đã thừa nhận sự việc và nguy cơ bị tiết lộ thông tin, đồng thời cho biết sẽ thông báo cho các bên bị ảnh hưởng "phù hợp với luật pháp hiện hành".

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Giới tính
• Tên
• Dữ liệu sức khỏe cá nhân
• Số điện thoại
• Địa chỉ vật lý

Tháng 7 năm 2026, Exact Sciences (hiện thuộc sở hữu của Abbott Laboratories) là mục tiêu của chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" của ShinyHunters.Nhóm này tuyên bố đã thu được dữ liệu từ mảng kinh doanh chẩn đoán ung thư của công ty, và sau đó đã công khai chúng. Vụ rò rỉ chứa 10,9 triệu địa chỉ email duy nhất thuộc về khách hàng, bệnh nhân và nhà cung cấp dịch vụ chăm sóc sức khỏe, cùng với tên, địa chỉ, số điện thoại và hồ sơ sức khỏe. Sau đó, Abbott đã công bố một thông báo công khai. Họ thông báo rằng "một số tập tin bị ảnh hưởng có chứa thông tin cá nhân và/hoặc thông tin sức khỏe cá nhân" và thông tin cụ thể hơn sẽ được cung cấp sau khi họ hoàn tất việc xem xét sự cố.