数据泄露

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 雇主
• 性别
• 姓名
• 个人健康数据
• 电话号码
• 物理地址

2026年8月， 医疗保健和制药公司麦克森(McKesson)成为ShinyHunters发起的“支付或泄露”勒索活动的目标。该组织随后公布了大量数据，他们声称这些数据来源于该公司，其中包括640万个唯一的电子邮件地址以及其他个人和公司数据属性。受影响的数据涉及众多个人和角色，包括营销活动接收者、患者、员工和医疗保健提供者联系人。 麦克森公司的披露声明该公司表示，已发现“某些第三方应用程序遭到未经授权的访问，并且某些数据的泄露与我们肿瘤及多专科和内外科业务部门的部分客户有关”，但“有理由相信没有持续的未经授权的活动”。

各来源佐证

泄露的数据

• 浏览器用户代理详情
• 电子邮件地址
• 地理位置
• IP地址
• 姓名
• 电话号码
• 购买
• 车辆登记牌照

2026年8月， 曼彻斯特机场集团（MAG）披露了一起影响其服务的数据泄露事件。事件是 后来被FulcrumSec黑客组织认领随后，该公司公布了曼彻斯特、斯坦斯特德和东米德兰兹机场880万名乘客的电子邮件地址和电话号码。这些数据包含与机场服务相关的个人信息，包括车辆登记和停车记录、快速通道购买记录和贵宾休息室预订记录。 他们的披露声明MAG 表示，“乘客安全或航空安全从未受到损害”。

各来源佐证

泄露的数据

• 电子邮件地址
• 雇主
• 职位名称
• 姓名
• 电话号码
• 物理地址
• 支持工单

2026年8月，法国知识产权软件和服务公司 Questel 曾是 ShinyHunters “付钱或泄露”勒索活动的目标。该组织随后公布了一份据称是从该公司获取的大量数据，主要包括与销售线索、支持案例和市场营销活动相关的企业联系信息，其中包含120万个唯一的电子邮件地址。数据还包括姓名、雇主和职位，以及实际地址和电话号码。

各来源佐证

泄露的数据

• 电子邮件地址
• 姓名
• 电话号码
• 物理地址

2026年8月，服装零售商 Carhartt曾是ShinyHunters发起的“不付钱就泄露信息”勒索活动的目标。该组织随后公布了据称从该公司获得的数据，其中包括1290万个唯一的电子邮件地址、姓名、电话号码和实际地址。公布的数据集还包含 数百万条与真实个人无关的合成记录 并且被排除在违规行为之外。

各来源佐证

泄露的数据

• 银行账号
• 电子邮件地址
• 姓名
• 部分信用卡数据
• 物理地址
• 购买

2025年7月，德国新闻服务 NIUS遭遇数据泄露，随后数据被公开。数据包括 6000 个唯一的电子邮件地址，以及姓名、实际地址和购买付款详情，包括 IBAN 或部分信用卡数据（已屏蔽的卡号、类型和有效期）。

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 性别
• 地理位置
• 姓名
• 用户名

2026年中期，据称来自加拿大高尔夫协会的数十万条用户记录开始通过Telegram传播。这些数据包括56.9万个不同的电子邮件地址，以及姓名、用户名、出生日期、性别和大致地理位置（城市、省份和邮政编码）。加拿大高尔夫协会未回应多次联系尝试，目前尚不清楚这些数据是通过无意中暴露的网站功能还是安全漏洞获取的。

各来源佐证

泄露的数据

• 电子邮件地址
• 地理位置
• 姓名
• 电话号码
• 购买

2026年8月，澳大利亚美容零售商 Oz Hair and Beauty 美容院成为 xpl0itrs 勒索攻击的目标该组织随后公布了据称从该公司获得的数据，其中包括 200 万个唯一的电子邮件地址，以及姓名、电话号码、地理位置（郊区和邮政编码）和购买记录。

各来源佐证

泄露的数据

• 电子邮件地址
• 姓名
• 电话号码
• 物理地址

2026年7月，基于云的商业通信平台 RingCentral 曾是 ShinyHunters 发起的“不交钱就泄露信息”勒索活动的目标。该组织随后公布了他们声称从该平台获得的数据，其中包括 160 万个唯一的电子邮件地址以及姓名、实际地址和电话号码。 在他们的披露声明中RingCentral表示，该事件影响了“部分RingCentral客户”，并且正在与受影响的客户直接沟通。

各来源佐证

泄露的数据

• 电子邮件地址
• 姓名
• 电话号码
• 物理地址

2026年8月， 爱尔康眼科护理公司被卷入ShinyHunters发起的“不付钱就泄露消息”的勒索活动中。该组织随后公布了据称来自爱尔康公司的数据，其中包含 21.8 万个独特的电子邮件地址以及其他主要为企业 B2B 联系字段，包括姓名、电话号码和实际地址。

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 姓名
• 部分信用卡数据
• 电话号码
• 物理地址
• 购买

2026年7月， Brinks Home 成为 ShinyHunters 发起的“不付钱就泄露信息”勒索活动的目标。该组织随后公布了他们声称从该公司窃取的数据，其中包括73.2万个唯一的电子邮件地址，以及与潜在客户、现有客户和Brinks员工相关的其他个人信息，例如姓名、电话号码和实际地址。这些数据还包括在Brinks的购买记录以及部分信用卡信息（卡号后四位、卡类型和有效期）。 在 Brinks 的披露通知中他们承认了这一事件和泄露风险，并表示将“按照适用法律”通知受影响各方。

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 性别
• 姓名
• 个人健康数据
• 电话号码
• 物理地址

2026年7月， Exact Sciences（现已被雅培公司收购）曾是ShinyHunters发起的“支付或泄露”勒索活动的目标。该组织声称已获取该公司癌症诊断业务的数据，并随后将其公之于众。此次泄露事件包含1090万个属于客户、患者和医疗保健提供者的唯一电子邮件地址，以及姓名、地址、电话号码和健康记录。 阿博特随后发布了一份公开声明 通知称“部分受影响的文件包含个人信息和/或个人健康信息”，并在完成事件审查后提供更具体的信息。