Rò rỉ dữ liệu

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Tên các thành viên trong gia đình
• Giấy tờ tùy thân do chính phủ cấp
• Mức thu nhập
• Tình trạng hôn nhân
• Tên
• Số điện thoại
• Địa chỉ vật lý

Vào tháng 9 năm 2024, quỹ hưu trí quốc gia Pháp Công ty Assurance Retraite đã bị rò rỉ dữ liệu, ảnh hưởng đến khoảng 370.000 người hưởng trợ cấp. Dữ liệu bao gồm 70.000 địa chỉ email duy nhất cùng với tên, ngày sinh, địa chỉ nhà, số điện thoại, mức thu nhập, tình trạng hôn nhân, số an sinh xã hội Pháp (NIR) và thông tin liên lạc của người thân hoặc các liên hệ được chỉ định khác. Trong thông báo công bố, Assurance Retraite cho rằng vụ xâm phạm bắt nguồn từ một tài khoản đối tác bị xâm nhập. .

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Chi tiết đặt chỗ
• Địa chỉ email
• Tên
• Số điện thoại
• Địa chỉ vật lý

Vào tháng 5 năm 2026, mạng lưới cho thuê nhà nghỉ dưỡng của Pháp Gîtes de France đã bị rò rỉ dữ liệu. Sự cố này ảnh hưởng đến một số chi nhánh của công ty. Vụ việc đã làm lộ hàng trăm nghìn hồ sơ khách hàng, bao gồm 118.000 địa chỉ email duy nhất cùng với tên, số điện thoại, địa chỉ bưu chính và chi tiết đặt chỗ.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Nhà tuyển dụng
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Hồ sơ mạng xã hội

Vào tháng 1 năm 2026, nền tảng thông tin tình báo của công ty tư nhân Crunchbase đã trở thành mục tiêu trong một âm mưu tống tiền "trả tiền hoặc tiết lộ thông tin" của ShinyHunters. Dữ liệu được cho là thu thập được từ công ty sau đó đã được công bố công khai và bao gồm 560.000 địa chỉ email duy nhất, chủ yếu thuộc về khách hàng tiềm năng và các đối tác kinh doanh. Các dữ liệu khác bao gồm tên, địa chỉ nhà, số điện thoại, chức danh công việc, nơi làm việc và hồ sơ LinkedIn. Crunchbase sau đó đã xác nhận rằng một kẻ tấn công mạng đã đánh cắp tài liệu từ mạng lưới doanh nghiệp của họ.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Nhà tuyển dụng
• Giới tính
• Giấy tờ tùy thân do chính phủ cấp
• Chức danh công việc
• Tình trạng hôn nhân
• Tên
• Số điện thoại
• Địa chỉ vật lý

Vào tháng 8 năm 2026, công ty chăm sóc sức khỏe kỹ thuật số Sharecare đã trở thành mục tiêu của chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" do ShinyHunters phát động. Sau đó, nhóm này đã công bố dữ liệu mà họ tuyên bố là lấy từ hệ thống của Sharecare, chứa 318.000 địa chỉ email duy nhất. Phần lớn dữ liệu bao gồm hồ sơ bán hàng và tiếp thị B2B với tên, địa chỉ, số điện thoại, chức danh công việc và nơi làm việc. Dữ liệu cũng bao gồm một số lượng nhỏ thành viên của chương trình bảo hiểm y tế Brazil, bao gồm ngày sinh, giới tính, tình trạng hôn nhân và số CPF (mã số thuế của Brazil).

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Nhà tuyển dụng
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Lời chào

Vào tháng 8 năm 2026, tổ chức an toàn thực phẩm và động vật Neogen là mục tiêu của một vụ tống tiền "trả tiền hoặc tiết lộ thông tin" do nhóm ShinyHunters thực hiện. Sau đó, nhóm này đã công bố dữ liệu mà họ tuyên bố thu được từ Neogen. Dữ liệu chủ yếu bao gồm hồ sơ liên hệ của công ty và bao gồm 436.000 địa chỉ email duy nhất từ danh sách gửi thư, hồ sơ nhân viên và các liên hệ khác.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Nhà tuyển dụng
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Vé hỗ trợ

Tháng 8 năm 2026, Công ty vận hành trung tâm dữ liệu CyrusOne đã trở thành mục tiêu của một vụ tống tiền "trả tiền hoặc tiết lộ thông tin" do nhóm ShinyHunters thực hiện. Sau đó, nhóm này đã công bố dữ liệu được cho là thu thập được từ công ty, bao gồm 373.000 địa chỉ email duy nhất trong các hồ sơ liên quan đến người dùng, khách hàng tiềm năng và nhân viên của CyrusOne. Dữ liệu chủ yếu bao gồm thông tin liên hệ của công ty, bao gồm tên, địa chỉ, số điện thoại và chức danh công việc. Nó cũng bao gồm các phiếu yêu cầu hỗ trợ và các thông tin khác liên quan đến hoạt động của tổ chức.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Vị trí địa lý
• Tên
• Tên người dùng

Vào tháng 10 năm 2026, dịch vụ bảo vệ máy chủ Discord Công ty Double Counter đã bị rò rỉ dữ liệu do lỗ hổng trong công cụ phân tích Metabase. Trong thông báo công khai, Double Counter cho biết tin tặc đã truy cập được vào một phần dữ liệu của họ. Sau đó, một tập hợp dữ liệu đã được công bố rộng rãi và chứa 275.000 địa chỉ email và tên người dùng Discord duy nhất. Một số ít bản ghi thuộc về những người đăng ký trả phí có giao dịch mua hàng được xử lý qua Stripe cũng có mặt, bao gồm tên, quốc gia và mã bưu chính.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Số tài khoản ngân hàng
• Ngày sinh
• Địa chỉ email
• Đầu tư tài chính
• Giấy tờ tùy thân do chính phủ cấp
• Tên
• Số điện thoại
• Địa chỉ vật lý

Vào tháng 7 năm 2024, công ty môi giới chứng khoán Ấn Độ Angel One xác nhận dữ liệu bị rò rỉ trực tuyến liên quan đến vụ xâm phạm xảy ra vào tháng 4 năm 2023. Dữ liệu bị rò rỉ bao gồm 7,9 triệu hồ sơ người dùng, trong đó có 6,8 triệu địa chỉ email duy nhất, cùng với tên, địa chỉ nhà, số điện thoại, số tài khoản ngân hàng, mã số thuế cá nhân (PAN) và thông tin danh mục đầu tư. Angel One nhấn mạnh rằng vụ rò rỉ "không ảnh hưởng đến chứng khoán, tiền bạc hoặc thông tin đăng nhập của khách hàng".

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Nhà tuyển dụng
• Chức danh công việc
• Tên
• Số điện thoại
• Địa chỉ vật lý
• Lời chào
• Vé hỗ trợ

Vào tháng 9 năm 2026, công ty thiết bị y tế Thụy Sĩ Medela là mục tiêu của chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin" do ShinyHunters phát động. Dữ liệu được cho là thu được từ vụ xâm phạm sau đó đã được công bố rộng rãi và bao gồm 424.000 địa chỉ email duy nhất, chủ yếu thuộc về các chuyên gia chăm sóc sức khỏe, nhân viên và lãnh đạo của Medela. Dữ liệu bị lộ chủ yếu bao gồm thông tin liên hệ của công ty, bao gồm tên, địa chỉ và số điện thoại, một số bản ghi cũng chứa thông tin về phiếu yêu cầu hỗ trợ.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Nhà tuyển dụng
• Vị trí địa lý
• Chức danh công việc
• Số điện thoại

Vào năm 2019, dịch vụ cơ sở dữ liệu khách hàng tiềm năng tiếp thị B2B hiện đã ngừng hoạt động. LimeLeads đã bị rò rỉ dữ liệu. Nguyên nhân là do máy chủ Elasticsearch không được bảo mật. Sự cố này đã làm lộ hàng chục triệu bản ghi dữ liệu liên hệ chủ yếu của các công ty, bao gồm 17,8 triệu địa chỉ email duy nhất, cùng với số điện thoại, thông tin về công ty, chức danh công việc và vị trí địa lý bao gồm tiểu bang, thành phố và mã bưu chính.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Ngày sinh
• Địa chỉ email
• Giới tính
• Vị trí địa lý
• Tên
• Số điện thoại

Tháng 10 năm 2024, Thông tin về vụ rò rỉ dữ liệu làm lộ thông tin khách hàng của Burger King tại Nga đã được công bố. Sau vụ tấn công vào nền tảng tự động hóa tiếp thị Mindbox hồi tháng 8, vụ xâm phạm đã làm lộ 3,2 triệu địa chỉ email duy nhất cùng với tên, giới tính, ngày sinh, số điện thoại và vị trí địa lý gần đúng, dữ liệu trải dài từ năm 2018 đến tháng 8 năm 2024. Burger King Nga đã thừa nhận sự cố và cho biết không có thông tin thanh toán hoặc thông tin hộ chiếu bị rò rỉ.

Xác nhận từ các nguồn

Dữ liệu bị rò rỉ

• Địa chỉ email
• Vị trí địa lý
• Tên
• Tên người dùng

Tháng 8 năm 2026, Hàng triệu bản ghi được cho là có nguồn gốc từ Chess.com đã được đăng tải trực tuyến. Dữ liệu chứa 7,3 triệu dòng với 4,6 triệu địa chỉ email duy nhất, cùng với tên người dùng, tên, quốc gia và dữ liệu liên quan đến tài khoản Chess.com của người dùng. Phân tích dữ liệu cho thấy nó đã được thu thập bằng phương pháp "scraping" (thu thập dữ liệu tự động). Khi được tải vào HIBP, 99% địa chỉ email đã xuất hiện trong các vụ rò rỉ dữ liệu trước đó, càng củng cố thêm giả thuyết về việc thu thập dữ liệu tự động. Tìm hiểu thêm về việc thu thập dữ liệu trái phép và rò rỉ dữ liệu.