数据泄露

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 家庭成员姓名
• 政府颁发的身份证
• 收入水平
• 婚姻状况
• 姓名
• 电话号码
• 物理地址

2024年9月，法国国家养老基金 Assurance Retraite遭遇数据泄露，约37万名援助受益人受到影响。 这些数据包括7万个唯一的电子邮件地址，以及姓名、出生日期、实际地址、电话号码、收入水平、婚姻状况、法国社会保障号码（NIR）和亲属或其他指定联系人的联系方式。在其披露声明中， Assurance Retraite 将此次数据泄露归咎于合作伙伴账户被盗用。 .

各来源佐证

泄露的数据

• 预订详情
• 电子邮件地址
• 姓名
• 电话号码
• 物理地址

2026年5月，法国度假租赁网络 法国乡村度假屋协会遭遇数据泄露 此次事件影响了其部分部门分支机构。事件导致数十万条客户记录泄露，其中包括11.8万个唯一的电子邮件地址，以及姓名、电话号码、邮政地址和预订详情。

各来源佐证

泄露的数据

• 电子邮件地址
• 雇主
• 职位名称
• 姓名
• 电话号码
• 物理地址
• 社交媒体个人资料

2026年1月，私营公司情报平台 Crunchbase 成为 ShinyHunters 发起的“不交钱就泄露信息”勒索攻击的目标。 据称，从该公司获取的数据随后被公开，其中包括56万个唯一的电子邮件地址，这些地址大多属于潜在客户和业务联系人。其他数据包括姓名、实际地址、电话号码、职位、雇主和LinkedIn个人资料。Crunchbase后来证实，有攻击者从其企业网络中窃取了文件。

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 雇主
• 性别
• 政府颁发的身份证
• 职位名称
• 婚姻状况
• 姓名
• 电话号码
• 物理地址

2026年8月，这家数字健康公司 Sharecare 曾是 ShinyHunters 发起的“不交钱就泄露信息”勒索活动的目标。 该组织随后公布了据称来自Sharecare系统的数据，其中包含31.8万个唯一的电子邮件地址。大部分数据为B2B销售和市场营销记录，包括姓名、实际地址、电话号码、职位和雇主信息。数据中还包含少量巴西健康保险计划成员的信息，包括出生日期、性别、婚姻状况和CPF号码（巴西纳税人识别号）。

各来源佐证

泄露的数据

• 电子邮件地址
• 雇主
• 职位名称
• 姓名
• 电话号码
• 物理地址
• 问候

2026年8月，食品和动物安全组织 Neogen曾是ShinyHunters“付钱或泄露信息”勒索的目标。 该组织随后公布了据称是从Neogen公司获得的数据。这些数据主要包括公司联系记录，其中包括来自邮件列表、员工记录和其他联系方式的43.6万个唯一电子邮件地址。

各来源佐证

泄露的数据

• 电子邮件地址
• 雇主
• 职位名称
• 姓名
• 电话号码
• 物理地址
• 支持工单

2026年8月， 数据中心运营商CyrusOne成为ShinyHunters“不交钱就泄露信息”勒索的目标。 该组织随后公布了据称从该公司获取的数据，其中包括与用户、销售线索和CyrusOne员工相关的37.3万个唯一电子邮件地址。这些数据主要包含公司联系信息，包括姓名、实际地址、电话号码和职位。此外，还包括支持工单和其他与公司运营相关的信息。

各来源佐证

泄露的数据

• 电子邮件地址
• 地理位置
• 姓名
• 用户名

2026年10月，Discord服务器保护服务 Double Counter公司遭遇数据泄露，原因是Metabase分析工具存在漏洞。 Double Counter 在其披露声明中称，攻击者获取了其部分数据的访问权限。随后，一份包含 27.5 万个唯一电子邮件地址和 Discord 用户名的数据被公开。此外，其中还包含少量通过 Stripe 处理付款的订阅用户的记录，包括姓名、国家/地区和邮政编码。

各来源佐证

泄露的数据

• 银行账号
• 出生日期
• 电子邮件地址
• 金融投资
• 政府颁发的身份证
• 姓名
• 电话号码
• 物理地址

2024年7月，印度股票经纪公司 Angel One证实，网上泄露的数据与2023年4月发生的数据泄露事件有关。 泄露的数据包括790万条用户记录，其中包含680万个唯一的电子邮件地址，以及姓名、实际地址、电话号码、银行账号、永久账号（PAN）和投资组合信息。Angel One强调，此次数据泄露“不会对客户的证券、资金或凭证造成任何影响”。

各来源佐证

泄露的数据

• 电子邮件地址
• 雇主
• 职位名称
• 姓名
• 电话号码
• 物理地址
• 问候
• 支持工单

2026年9月，瑞士医疗器械公司 Medela曾是ShinyHunters发起的“不付钱就泄露”勒索活动的目标。 据称，此次数据泄露事件中获取的数据随后被公开，其中包括42.4万个唯一的电子邮件地址，主要属于医疗保健专业人员、美德乐员工和负责人。泄露的数据主要包含公司联系信息，包括姓名、实际地址和电话号码，部分记录还包含相关的支持工单。

各来源佐证

泄露的数据

• 电子邮件地址
• 雇主
• 地理位置
• 职位名称
• 电话号码

2019年，现已倒闭的B2B营销线索数据库服务 LimeLeads遭遇数据泄露 由于 Elasticsearch 服务器暴露且未受保护，此次事件导致数千万条记录泄露，这些记录主要包含企业联系人数据，其中包括 1780 万个唯一的电子邮件地址，以及电话号码、雇主、职位和地理位置信息，包括州/省、城市和邮政编码。

各来源佐证

泄露的数据

• 出生日期
• 电子邮件地址
• 性别
• 地理位置
• 姓名
• 电话号码

2024年10月， 有关汉堡王俄罗斯客户数据泄露的消息震惊了世人。 继8月份Mindbox营销自动化平台遭受攻击后，此次数据泄露事件导致320万个独立电子邮件地址以及姓名、性别、出生日期、电话号码和大致地理位置等信息泄露，数据涵盖2018年至2024年8月。俄罗斯汉堡王公司已承认此次事件，并表示泄露的信息不包含支付或护照信息。

各来源佐证

泄露的数据

• 电子邮件地址
• 地理位置
• 姓名
• 用户名

2026年8月， 据称来源于 Chess.com 的数百万条记录被发布到网上。 该数据集包含730万行数据，其中460万个为唯一电子邮件地址，此外还包括用户名、姓名、国家/地区以及与用户Chess.com账户相关的数据。数据分析表明，这些数据是通过网络爬虫获取的。将数据导入HIBP后发现，其中99%的电子邮件地址此前已在数据泄露事件中出现过，这进一步佐证了数据爬虫的推断。 阅读更多关于网络爬虫和数据泄露的信息。