TheNote
Have I Been Pwned latest breac... Заметка
GooglePlay AppStore

Have I Been Pwned latest breaches на русском

Have I Been Pwned - это сайт, позволяющий пользователям проверить, не были ли их адреса электронной почты или пароли скомпрометированы в результате утечки данных. Он собирает и агрегирует данные о многочисленных нарушениях безопасности и предоставляет пользователям безопасный способ проверить целостность своих учетных записей. Сайт работает по следующим принципам: для проверки требуется только адрес электронной почты; все пароли на странице хешируются; электронные письма не хранятся; сервис бесплатный. Have I Been Pwned предоставляет уникальную возможность частным лицам и организациям защититься от потенциальных атак и быть в курсе инцидентов безопасности, которые могут повлиять на их учетные записи.
Have I Been Pwned latest breaches haveibeenpwned.com
RSS feeds.feedburner.com
Have I Been Pwned latest breaches на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

Chess.com (2026) — 4 653 212 взломанных аккаунтов

В августе 2026 года в сети были опубликованы миллионы записей, предположительно полученных с Chess.com. Данные содержали 7,3 миллиона строк с 4,6 миллионами уникальных адресов электронной почты, а также имена пользователей, имена, страны и данные, относящиеся к учетным записям пользователей на Chess.com. Анализ данных показал, что они были получены путем скрапинга. При загрузке в HIBP 99% адресов электронной почты уже появлялись в предыдущих утечках данных, что еще больше подтверждает теорию скрапинга. Читайте больше о скрапинге и утечках данных.
Chess.com (2026) - 4,653,212 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 13 сент.

McKesson — 6 404 340 взломанных аккаунтов

В августе 2026 года медицинская и фармацевтическая компания McKesson стала целью кампании вымогательства ShinyHunters под названием "плати или сливай". Группа впоследствии опубликовала значительный объем данных, которые, по их утверждению, были получены из компании, включая 6,4 миллиона уникальных адресов электронной почты, а также другие персональные и корпоративные данные. Пострадавшие данные относились к различным лицам и ролям, включая получателей маркетинговых кампаний, пациентов, сотрудников и контакты медицинских работников. В своем уведомлении о раскрытии информации McKesson сообщила, что выявила несанкционированный доступ к "определенным сторонним приложениям и утечку определенных данных, связанных с подмножеством клиентов в наших бизнес-подразделениях "Онкология и Мультиспециальность" и "Медико-хирургические товары"", но имела "обоснованную уверенность в отсутствии продолжающейся несанкционированной деятельности".
McKesson - 6,404,340 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 10 сент.

Manchester Airports Group — 8 728 451 учетных записей, подвергшихся взлому

В августе 2026 года Manchester Airports Group (MAG) сообщила об утечке данных, затронувшей их сервисы. Позднее об инциденте заявила хакерская группа FulcrumSec, которая впоследствии опубликовала адреса электронной почты и номера телефонов 8,7 миллиона клиентов аэропортов Манчестера, Станстеда и Ист-Мидлендс. Данные содержали личную информацию, связанную с услугами аэропортов, включая регистрационные номера транспортных средств и историю парковок, покупки Fast Track и бронирования залов ожидания. В своем уведомлении об утечке MAG заявила, что "ни в какой момент безопасность пассажиров или авиационная безопасность не были под угрозой".
Manchester Airports Group - 8,728,451 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 2 сент.

Questel — 1 226 209 взломанных учетных записей

В августе 2026 года французская компания Questel, специализирующаяся на программном обеспечении и услугах в области интеллектуальной собственности, стала целью кампании вымогательства "плати или сливай" со стороны группы ShinyHunters. Впоследствии группа опубликовала обширный массив данных, который, по их утверждению, был получен от компании. В основном он состоял из корпоративной контактной информации, связанной с потенциальными клиентами, обращениями в службу поддержки и маркетинговыми мероприятиями, включая 1,2 миллиона уникальных адресов электронной почты. Данные также включали имена, названия компаний и должностей, а также физические адреса и номера телефонов.
Questel - 1,226,209 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 1 сент.

Carhartt — 12 933 413 взломанных счетов

В августе 2026 года розничный продавец одежды Carhartt стал целью кампании вымогательства ShinyHunters "плати или утечка". Группа впоследствии опубликовала данные, предположительно полученные от компании, включая 12,9 миллиона уникальных адресов электронной почты, имен, номеров телефонов и физических адресов. Опубликованный корпус также содержал миллионы синтетических записей, не относящихся к реальным лицам и исключенных из утечки.
Carhartt - 12,933,413 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 25 авг.

NIUS — 6 090 взломанных аккаунтов

В июле 2025 года немецкая новостная служба NIUS стала жертвой утечки данных, которая впоследствии была обнародована. Данные включали 6 тысяч уникальных адресов электронной почты, а также имена, физические адреса и платежные данные для покупок, включая IBAN или частичные данные кредитной карты (маскированный номер карты, тип и срок действия).
NIUS - 6,090 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 23 авг.

Golf Canada — 568 972 взломанных счета

В середине 2026 года сотни тысяч записей пользователей, предположительно полученных из Golf Canada, начали распространяться через Telegram. Данные включали 569 тысяч уникальных адресов электронной почты, а также имена, никнеймы, даты рождения, пол и примерное географическое положение (город, провинция и почтовый индекс). Golf Canada не ответил на многочисленные попытки связаться с ними, и остается неясным, были ли данные получены через непреднамеренно раскрытые функции веб-сайта или уязвимость безопасности.
Golf Canada - 568,972 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 22 авг.

Oz Hair and Beauty — 1 988 331 взломанных аккаунтов

В августе 2026 года австралийский ритейлер косметики Oz Hair and Beauty стал целью атаки вымогателей xpl0itrs. Группа впоследствии опубликовала данные, предположительно полученные от компании, которые включали 2 миллиона уникальных адресов электронной почты, а также имена, номера телефонов, географические местоположения (пригород и почтовый индекс) и информацию о покупках.
Oz Hair and Beauty - 1,988,331 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 19 авг.

Fanlore — 144 520 взломанных аккаунтов

В августе 2026 года Организация трансформационных работ (OTW) выявила несанкционированный доступ к вики Fanlore, которой она управляет. В результате утечки были раскрыты 145 тысяч уникальных адресов электронной почты вместе с именами пользователей и паролями, сохраненными в виде хешей MD5 или PBKDF2. OTW самостоятельно передала раскрытые данные в HIBP.
Fanlore - 144,520 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 19 авг.

RingCentral — 1 596 490 скомпрометированных аккаунтов

В июле 2026 года облачная платформа бизнес-коммуникаций RingCentral стала целью кампании вымогательства "плати или сливай" со стороны группы ShinyHunters. Группа впоследствии опубликовала данные, которые, по их утверждению, были получены с платформы, включая 1,6 миллиона уникальных адресов электронной почты, а также имена, физические адреса и номера телефонов. В своем уведомлении об инциденте RingCentral сообщила, что он затронул "ограниченную часть клиентов RingCentral" и что компания напрямую связывается с пострадавшими.
RingCentral - 1,596,490 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 13 авг.

Alcon — 218 395 взломанных счетов

В августе 2026 года компания по уходу за глазами Alcon была упомянута в кампании вымогательства ShinyHunters "плати или сливай". Группа впоследствии опубликовала данные, предположительно полученные от Alcon, содержащие 218 тысяч уникальных адресов электронной почты, а также другие в основном корпоративные поля B2B-контактов, включая имя, номер телефона и физический адрес.
Alcon - 218,395 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 9 авг.

Brinks Home — 732 162 взломанных аккаунта

В июле 2026 года Brinks Home стала целью кампании вымогательства ShinyHunters под названием "плати или сливай". Группа впоследствии опубликовала данные, которые, по их утверждению, были получены из компании, включая 732 тысячи уникальных адресов электронной почты и другую личную информацию, касающуюся потенциальных клиентов, клиентов и сотрудников Brinks, такую как имя, номера телефонов и физические адреса. Данные также включали информацию о покупках в Brinks, а также частичные данные кредитных карт (последние 4 цифры, тип карты и срок действия). В своем уведомлении об инциденте Brinks признала случившееся и риск раскрытия данных, а также сообщила, что уведомит пострадавших лиц "в соответствии с применимым законодательством".
Brinks Home - 732,162 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 8 авг.

Exact Sciences — 10 869 543 скомпрометированных аккаунтов

В июле 2026 года Exact Sciences (ныне принадлежащая Abbott Laboratories) стала целью кампании вымогательства ShinyHunters "плати или сливай". Группа заявила, что получила данные из подразделения компании по диагностике рака, которые впоследствии были опубликованы. Утечка содержала 10,9 млн уникальных адресов электронной почты клиентов, пациентов и поставщиков медицинских услуг, а также имена, адреса, номера телефонов и медицинские записи. Впоследствии Abbott опубликовала публичное уведомление, в котором говорилось, что "некоторые из затронутых файлов содержат личную информацию и/или личную медицинскую информацию" и что более подробная информация будет предоставлена после завершения расследования инцидента. Для справки, Exact Sciences является производителем теста Cologuard для домашнего скрининга колоректального рака.
Exact Sciences - 10,869,543 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 7 авг.

Inter-Con Security — 276 114 взломанных аккаунтов

В июне 2026 года Inter-Con Security стала целью кампании вымогательства ShinyHunters «плати или сливай». Группа впоследствии опубликовала данные, которые, по ее утверждению, были похищены из компании, включая 276 тысяч уникальных адресов электронной почты вместе с именами, физическими адресами, должностями и номерами телефонов. Данные включали в себя контакты, внутренних пользователей и потенциальных клиентов.
Inter-Con Security - 276,114 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 5 авг.

SplitVPN — 865 336 взломанных аккаунтов

В июле 2026 года российский VPN-сервис SplitVPN (ранее известный как NotVPN) пострадал от утечки данных. Инцидент привел к раскрытию миллионов записей клиентов, включая 865 тысяч уникальных адресов электронной почты. Другие затронутые данные включали IP-адреса, страну пользователя и частичные данные платежных карт (первые 6 и последние 4 цифры плюс срок действия).
SplitVPN - 865,336 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 1 авг.

Хьюстонский городской колледж — 831 642 взломанных счета

В июне 2026 года Хьюстонский городской колледж стал целью кампании вымогательства ShinyHunters "плати или сливай". Данные, предположительно полученные из колледжа, были впоследствии опубликованы в открытом доступе и включали 832 тысячи уникальных адресов электронной почты, а также имена, адреса, номера телефонов, академические записи и другую личную информацию, касающуюся как нынешних студентов, так и выпускников.
Houston City College - 831,642 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 28 июл.

Suno — 55 282 226 взломанных учетных записей

В ноябре 2025 года инструмент для генерации музыки с помощью ИИ Suno пострадал от утечки данных, которая стала известна в июле следующего года. Данные содержали более 55 миллионов уникальных адресов электронной почты. Также присутствовали номера телефонов, если они использовались в качестве метода регистрации. Несмотря на то, что они составляли небольшую часть корпуса, утечка также включала десятки тысяч записей Stripe, связанных с покупками, содержащих имена, физические адреса, суммы покупок и частичные данные кредитных карт, включая тип карты, срок действия и последние 4 цифры. Компания заявила, что "Suno не имеет доступа к полным номерам кредитных карт клиентов в Stripe".
Suno - 55,282,226 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 20 июл.

Платная работа — 23 272 765 взломанных счетов

В марте 2026 года хакеры заявили, что получили данные с платформы гиг-экономики Paidwork, которые затем выставили на продажу. Почти 11 ГБ данных, предположительно полученных с платформы, были впоследствии опубликованы в июле и содержали более 23 миллионов уникальных адресов электронной почты. Утечка также включала широкий спектр других данных, относящихся к работе платформы, включая данные профилей пользователей, банковскую информацию, историю выплат работникам и пароли, хранящиеся в виде bcrypt-хешей.
Paidwork - 23,272,765 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 19 июл.

Случайность — 821 100 взломанных аккаунтов

В июле 2026 года компания Fluke, занимающаяся электронным испытательным и измерительным оборудованием, стала целью кампании вымогательства ShinyHunters "плати или сливай". Группа впоследствии опубликовала более 100 ГБ данных, предположительно похищенных у компании. Корпус данных содержал в основном корпоративную контактную информацию, включая более 800 тысяч уникальных адресов электронной почты, имен, номеров телефонов и физических адресов. Также присутствовала большая коллекция обращений в службу поддержки.
Fluke - 821,100 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 15 июл.

Гус-Крик — 6 574 121 взломанные аккаунты

В июне 2026 года сторона, утверждающая, что имеет доступ к данным компании Goose Creek Candle Company, отправила электронные письма ряду клиентов компании, заявляя, что у компании есть уязвимость в системе безопасности и произошла утечка данных. Данные впоследствии были отправлены на сайт Have I Been Pwned и содержали 6,6 миллиона уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса, идентификаторы заказов и общую сумму потраченных средств. Данные, по-видимому, были получены из системы Shopify компании. Goose Creek осведомлена о сообщениях, но на момент публикации не смогла предоставить Have I Been Pwned никакой дополнительной информации.
Goose Creek - 6,574,121 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 15 июл.

Глендейлский общественный колледж — 793 925 взломанных аккаунтов

В июне 2026 года общественный колледж Глендейла стал целью кампании вымогательства ShinyHunters "плати или сливай". Данные, предположительно полученные из Глендейла, были позже опубликованы в Интернете и включали почти 800 тысяч уникальных адресов электронной почты, а также различные другие поля данных, включая имена, адреса, номера телефонов, номера социального страхования и другую информацию, связанную с зачислением студентов. В своем уведомлении о раскрытии информации колледж сообщил, что "потенциально затронутая информация может различаться для каждого человека и может включать все или только один из вышеперечисленных типов информации".
Glendale Community College - 793,925 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 11 июл.

Moody Bible Institute - 2 303 416 скомпрометированных аккаунтов

В июне 2026 года Moody Bible Institute стал объектом кампании вымогательства "плати или утечка" группы ShinyHunters. Позже более 2,3 миллиона уникальных адресов электронной почты и других персональных данных были опубликованы публично, включая имена, физические адреса, номера телефонов, даты рождения и другую информацию, связанную с донорами, сторонниками, студентами и выпускниками. В уведомлении о раскрытии информации Moody сообщил, что они "привлекли как внутренних, так и внешних экспертов по кибербезопасности для тщательного расследования этого дела".
Moody Bible Institute - 2,303,416 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 3 июл.

Sysco — 2 691 852 взломанных аккаунта

В июне 2026 года компания по распределению продуктов питания Sysco стала объектом кампании вымогательства "плати или утечка" группы ShinyHunters. Впоследствии были опубликованы данные, содержащие 2,7 миллиона уникальных адресов электронной почты, принадлежащих сотрудникам и клиентам. Данные также содержали в основном корпоративную контактную информацию, включая имена, номера телефонов, физические адреса, внутренние должности и отзывы клиентов.
Sysco - 2,691,852 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 28 июн.

American Tower — 216 601 взломанный аккаунт

В июне 2026 года компания American Tower, занимающаяся инфраструктурой телекоммуникационных башен, стала объектом кампании вымогательства группы ShinyHunters "плати или утечка". Группа затем опубликовала данные, якобы взятые из компании, содержащие более 200 тысяч уникальных адресов электронной почты, принадлежащих сотрудникам, подрядчикам, клиентам и потенциальным клиентам. В раскрытых данных также были включены имена, адреса и номера телефонов.
American Tower - 216,601 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 26 июн.

Madison Square Garden Sports — 9 796 738 скомпрометированных аккаунтов

В июне 2026 года спортивно-развлекательная компания Madison Square Garden Sports стала объектом кампании вымогательства ShinyHunters под названием "плати или сливай". Позже группа опубликовала предполагаемые данные, которые включали почти 10 миллионов уникальных адресов электронной почты сотрудников и клиентов, а также обширную личную информацию, информацию о трудоустройстве и данные о взаимоотношениях с клиентами.
Madison Square Garden Sports - 9,796,738 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 24 июн.

JCPenney — 368 418 взломанных счетов

В июне 2026 года розничный продавец JCPenney и связанные с ним бренды стали объектами кампании вымогательства "плати или утечка" группы ShinyHunters. Данные, якобы полученные из JCPenney путем использования критической уязвимости нулевого дня в Oracle PeopleSoft, были позже опубликованы публично. Раскрытые записи указывали на то, что они в основном относятся к внутренним системам управления персоналом и затронули действующих и бывших сотрудников. Данные включали 368 тысяч корпоративных и личных адресов электронной почты, имена, даты рождения, номера социального страхования, телефонные номера и домашние адреса.
JCPenney - 368,418 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 20 июн.

Ralph Lauren — 139 903 взломанных аккаунта

В июне 2026 года розничный продавец модной одежды Ralph Lauren стал объектом кампании вымогательства "плати или утечка" группы ShinyHunters. Группа затем опубликовала сотни гигабайт данных, которые, по их утверждениям, были получены из экземпляра Salesforce организации, включая 140 тысяч уникальных адресов электронной почты, а также имена, номера телефонов, пол и возрастные группы.
Ralph Lauren - 139,903 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 18 июн.

Операция «Финал 4.0» — 153 527 взломанных аккаунтов

18 июня 2026 года последняя фаза операции "Конец игры" была направлена против операции по распространению вредоносного ПО SocGholish, разветвленной сети распространения вредоносного ПО, используемой для компрометации систем и облегчения дальнейших киберпреступлений. Операция, координируемая международными правоохранительными органами при поддержке Европейского полицейского управления и Европейского суда, исправила почти 15 000 скомпрометированных веб-сайтов и нарушила работу более 100 серверов и доменов, использовавшихся для распространения вредоносного ПО. Власти также предоставили HIBP 154 тысячи пострадавших адресов электронной почты и более полумиллиона ранее не встречавшихся паролей.
Operation Endgame 4.0 - 153,527 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 18 июн.

CFGI — 248 235 взломанных счетов

В марте 2026 года финансовая консалтинговая и консультационная фирма CFGI стала объектом кампании вымогательства "плати или утечка" группы ShinyHunters. Группа затем опубликовала данные, якобы полученные из CFGI, включающие корпоративную контактную информацию, в том числе 243 тысячи уникальных адресов электронной почты, имена, номера телефонов и физические адреса.
CFGI - 248,235 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 18 июн.

Июнь 2026 г. — отчеты о краже данных: 56 278 397 взломанных учетных записей

В июне 2026 года в HIBP была добавлена коллекция накопленных логов стиллеров из различных источников. Корпус включал 56 миллионов уникальных адресов электронной почты из сотен миллионов записей логов стиллеров. Данные также содержали 124 миллиона уникальных паролей, которые были добавлены в Pwned Passwords и теперь доступны для поиска. Частные лица могут просматривать любые записи, связанные с их адресом электронной почты, в разделе логов стиллеров на своей панели управления. Организации могут просматривать логи, затрагивающие их домен, через API логов стиллеров.
June 2026 Stealer Logs - 56,278,397 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 15 июн.

Berkadia — 305 216 взломанных счетов

В марте 2026 года компания, занимающаяся финансированием коммерческой недвижимости Berkadia, стала целью кампании вымогательства ShinyHunters "плати или сливай". Группа впоследствии опубликовала данные, которые, по их утверждению, были получены из экземпляра Salesforce компании Berkadia, включая более 300 тысяч уникальных адресов электронной почты, а также имена, физические адреса и номера телефонов, среди прочих данных.
Berkadia - 305,216 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 15 июн.

Infinite Campus — 137 123 взломанных аккаунта

В марте 2026 года система информации о студентах Infinite Campus стала объектом кампании вымогательства "плати или утечка" группы ShinyHunters. Группа затем опубликовала данные, которые, по их утверждениям, были получены из Infinite Campus, содержащие 137 тысяч уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса и тикеты поддержки. Infinite Campus затем отправила уведомления, в которых было указано, что раскрытые данные в основном состоят из "имен и контактной информации для школьного персонала" и что "большая часть представляет собой справочную информацию, обычно найденную на школьных сайтах".
Infinite Campus - 137,123 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 15 июн.

Университет Ноттингема — 454 635 взломанных счетов

В июне 2026 года Университет Ноттингема стал объектом кибератаки, которая позже была связана с кампанией вымогательства "плати или утечка" группы ShinyHunters. Десятики гигабайт данных были затем опубликованы в Интернете и включали 455 тысяч уникальных адресов электронной почты, а также обширную личную информацию, включая имена, адреса, номера телефонов, этническую принадлежность, инвалидность, номера паспортов и информацию, связанную с академической регистрацией и оплатой сборов. В сообщении об инциденте университет посоветовал, что утечка данных затронула как "текущих студентов, так и выпускников".
University of Nottingham - 454,635 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 10 июн.

Baker Distributing — 102 935 взломанных аккаунтов

В мае 2026 года оптовый дистрибьютор систем отопления, вентиляции, кондиционирования воздуха и холодильной техники Baker Distributing Company был добавлен на сайт группы вымогательства данных ShinyHunters "плати или утечка". В начале июня группа опубликовала в открытом доступе данные, которые, по их утверждениям, были получены из инфраструктуры SharePoint и Salesforce компании Baker, включая 103 тысячи уникальных адресов электронной почты, а также имена, физические адреса, номера телефонов и заявки, связанные с клиентской базой подрядчиков по установке систем отопления, вентиляции, кондиционирования воздуха и холодильной техники. Обнародованные данные в основном содержали корпоративную контактную и поддерживающую информацию с ограниченной степенью конфиденциальности.
Baker Distributing - 102,935 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 7 июн.

BCD Travel — 396 313 взломанных счетов

В мае 2026 года компания по управлению деловыми поездками BCD Travel была признана жертвой кампании вымогательства "плати или утечка" ShinyHunters. Данные, якобы полученные из BCD, были впоследствии опубликованы публично в начале июня и содержали 396 тыс. уникальных адресов электронной почты. Другие раскрытые данные включали имена, адреса, номера телефонов, должности и названия работодателей, охватывающие различные наборы данных, включая лиды, внутренний персонал и тикеты поддержки.
BCD Travel - 396,313 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 5 июн.

DentaQuest — 2 553 599 взломанных аккаунтов

В мае 2026 года администратор стоматологических льгот DentaQuest стал объектом кампании вымогательства "плати или утечка" группы ShinyHunters, в результате чего группа опубликовала публично сотни гигабайт данных, якобы полученных из компании. Данные включали 2,6 миллиона уникальных адресов электронной почты, а также имена, адреса и номера телефонов. Большая часть данных появилась в файлах регистрации в системе здравоохранения (наборы транзакций ASC X12) с некоторыми, содержащими идентификаторы Medicaid, в то время как дополнительные данные появились в записях членов и связанных файлах. DentaQuest признал "инцидент кибербезопасности, связанный с несанкционированным доступом к ограниченной части нашей сети" и сообщил, что они сдержали атаку и смягчили угрозу.
DentaQuest - 2,553,599 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 3 июн.

Edmunds — 177 860 взломанных счетов

В январе 2026 года платформа автомобильных исследований и покупки автомобилей Edmunds была указана группой хакеров ShinyHunters как пострадавшая от утечки данных. Данные, якобы полученные в результате инцидента, были позже опубликованы публично и включали 178 тысяч уникальных адресов электронной почты, имена пользователей, пароли, IP-адреса, номера телефонов и записи, связанные с транспортными средствами.
Edmunds - 177,860 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 1 июн.

Atlas Menu — 63 926 взломанных аккаунтов

В мае 2026 года сервис читов для GTA V и CS2 Atlas Menu подвергся утечке данных. Злоумышленник заявил, что получил доступ ко всем системам Atlas и опубликовал базу данных сервиса в публичном репозитории GitHub. Инцидент раскрыл 64 тысячи уникальных адресов электронной почты, а также имена пользователей, IP-адреса, тикеты поддержки и пароли, хранящиеся в виде хэшей bcrypt.
Atlas Menu - 63,926 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 30 мая

Устав — 4 851 517 взломанных счетов

В мае 2026 года телекоммуникационная компания Charter Communications (материнская компания бренда широкополосного и кабельного доступа Spectrum) была названа группой ShinyHunters в кампании вымогательства "плати или утечка". Позже группа опубликовала данные, которые раскрыли 4,9 миллиона уникальных адресов электронной почты, а также имена, номера телефонов и физические адреса. Подмножество примерно 85 тысяч записей, происходящих из внутреннего справочника сотрудников, также включало должности. Charter подтвердила инцидент, но заявила, что не было похищено никакой конфиденциальной личной информации или конфиденциальной информации о сети клиентов (CPNI).
Charter - 4,851,517 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 28 мая

Kemper — 269 299 взломанных аккаунтов

В апреле 2026 года американская страховая холдинговая компания Kemper Corporation была названа группой вымогательского ПО ShinyHunters в кампании по шантажу "плати или утечка". По данным источников, атакующие получили доступ к среде Salesforce Kemper с помощью социальной инженерии в рамках более широкой кампании, нацеленной на сотни организаций с использованием того же метода. Позже группа опубликовала десятки гигабайт данных, которые, по их утверждениям, включали внутренние данные справочника, записи Salesforce и журналы платежей Stripe. Среди 269 тысяч уникальных адресов электронной почты были имена, номера телефонов, физические адреса и частичные данные платежных карт, включая последние 4 цифры, даты истечения срока действия и бренды карт. Kemper подтвердила инцидент и заявила, что привлекла экспертов по кибербезопасности из третьих организаций и уведомила правоохранительные органы.
Kemper - 269,299 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 28 мая

Mytheresa — 84 108 взломанных аккаунтов

В апреле 2026 года платформа электронной коммерции модной одежды класса люкс Mytheresa была указана как жертва группы вымогателей ShinyHunters "плати или сливай". После истечения срока уплаты выкупа группа публично опубликовала данные, содержащие 84 тысячи уникальных адресов электронной почты. Раскрытые данные также включали имена, номера телефонов, физические адреса, покупки и частичные данные кредитных карт, включая тип карты, последние 4 цифры и срок действия.
Mytheresa - 84,108 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 27 мая

Ameriprise — 502 597 взломанных аккаунтов

В марте 2026 года финансовая компания Ameriprise Financial была названа группой ShinyHunters в кампании по вымогательству "плати или утечка". Группа заявила, что обладает более 200 ГБ сжатых данных, которые были извлечены из среды Salesforce и внутренней инфраструктуры SharePoint Ameriprise, и впоследствии опубликовала данные после того, как якобы провалились переговоры. Опубликованные данные содержали 500 тысяч уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса и информацию о работодателях. В своем заявлении генеральным прокурорам штатов Ameriprise сообщила, что пострадали 47 876 человек; более крупная популяция адресов электронной почты представляет собой контакты из более широких операционных систем Ameriprise, включая внутренний персонал. Ameriprise также рекомендовала, что они "реализовали усиленный мониторинг вашего(их) аккаунта(ов), включая улучшенные процедуры проверки личности".
Ameriprise - 502,597 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 26 мая

7-Eleven — 185 256 взломанных аккаунтов

В апреле 2026 года 7-Eleven стала жертвой кампании вымогательства "плати или утечка" со стороны ShinyHunters, а данные были опубликованы позже в том же месяце. Инцидент раскрыл 185 тысяч уникальных адресов электронной почты, а также имена, физические адреса, даты рождения и номера телефонов. Небольшое количество записей также содержало дополнительные поля раскрытых данных. Компания позже заявила, что утечка была ограничена "определенными системами 7-Eleven, используемыми для хранения документов франчайзи", заявление, соответствующее раскрытым данным.
7-Eleven - 185,256 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 24 мая

Dragonica Lunaris — 126 293 взломанных аккаунта

В декабре 2025 года приватный сервер Dragonica Lunaris, основанный на игре European Dragonica, подвергся утечке данных. Инцидент привел к раскрытию 126 тысяч адресов электронной почты, имен пользователей, дат рождения и хэшей паролей bcrypt. Оператор сервиса подтвердил утечку и сообщил, что она уже устранена.
Dragonica Lunaris - 126,293 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 21 мая

Windows93 / Myspace93 — 46 105 взломанных аккаунтов

В январе 2021 года пародийный сайт Windows93 пострадал от утечки данных подсайта Myspace93 после того, как была использована бета-версия приложения для скачивания файлов сервера. Скомпрометированные данные были позже опубликованы в июне и включали 46 тысяч аккаунтов Myspace93, содержащих электронные адреса и IP-адреса, имена пользователей и пароли, хранящиеся в открытом виде.
Windows93 / Myspace93 - 46,105 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 21 мая

CTT — 468 124 взломанных аккаунта

В апреле 2026 года данные, якобы полученные из CTT, национальной почтовой службы Португалии, были опубликованы на публичном хакерском форуме. Данные включали 468 тысяч уникальных адресов электронной почты, а также имена, номера телефонов и номера отслеживания посылок, которые можно использовать для получения истории отслеживания посылки.
CTT - 468,124 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 19 мая

Addi — 34 532 941 взломанный аккаунт

В марте 2026 года колумбийская финтех-компания Addi обнаружила на своей платформе неавторизованную активность и предупредила клиентов, что "возможно, ваша личная информация могла быть скомпрометирована". Группа вымогателей "плати или утечка" ShinyHunters впоследствии взяла на себя ответственность и опубликовала большой массив личных данных, якобы полученных из Addi. Данные включали 34 миллиона уникальных адресов электронной почты из запросов на оценку кредитоспособности, записей бюро кредитных отчетов, записей удостоверения личности клиентов и журналов проверки электронной почты. Они также содержали государственные удостоверения личности (Cédula de Ciudadanía), оценочный доход, социально-экономические уровни, покупки и другие кредитные данные.
Addi - 34,532,941 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 18 мая

Abrigo — 711 099 взломанных аккаунтов

В апреле 2026 года финтех-компания Abrigo, производитель программного обеспечения, стала объектом попытки вымогательства "плати или утечка" со стороны группы ShinyHunters. Вскоре после этого в интернете была опубликована информация, якобы полученная из экземпляра Salesforce компании, содержащая более 700 тысяч уникальных адресов электронной почты, принадлежащих как сотрудникам Abrigo, так и внешним контактам. Хотя это отдельно от компрометации Salesforce Abrigo через коннектор приложения Drift в предыдущем году, поля данных, описанные в том инциденте, соответствуют данным ShinyHunters, а именно, что это была "бизнес-контактная информация", включая "название учреждения, имя сотрудника, адреса электронной почты и номера телефонов".
Abrigo - 711,099 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 14 мая

Canada Life — 237 810 взломанных счетов

В апреле 2026 года Canada Life стала жертвой кампании вымогательства "плати или утечка" группы ShinyHunters. Группа затем опубликовала данные, содержащие более 200 тысяч уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса и, в некоторых случаях, билеты службы поддержки клиентов. В уведомлении о раскрытии информации Canada Life сообщила, что "это небольшая часть наших клиентов, которые могли быть затронуты". После инцидента Canada Life также опубликовала предупреждение, предостерегающее клиентов от фишинговых атак, что является часто наблюдаемым явлением после публичного раскрытия скомпрометированных данных.
Canada Life - 237,810 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 13 мая

Cushman & Wakefield — 310 431 взломанный аккаунт

В мае 2026 года компания по предоставлению услуг недвижимости Cushman & Wakefield стала объектом кампании вымогательства "плати или утечка" со стороны группы ShinyHunters. После угрозы группа опубликовала в открытом доступе данные, которые, по их утверждениям, были получены из компании, в основном это были адреса электронной почты C&W, а также десятки тысяч внешних адресов электронной почты и корпоративных контактных записей. Раскрытые данные в основном содержали деловую информацию, включая имена, должности, адреса компаний и номера телефонов.
Cushman & Wakefield - 310,431 breached accounts haveibeenpwned.com
RSS Hunter RSS Hunter • 12 мая