情報漏洩
2 ページ目
10月13日(火)
Sharecare: 318,185 件のアカウント情報が流出
sharecare.com / 侵害日 2026-08-12 / 漏洩データ: Dates of birth, Email addresses, Employers, Genders, Government issued IDs, Job titles, Marital statuses, Names, Phone numbers, Physical addresses In August 2026, the digital health company Sharecare was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data it claimed was taken from Sharecare's systems, containing 318k unique email addresses. Most of the data consisted of B2B sales and marketing records with names, physical addresses, phone numbers, job titles and employers. The data also included a small…
10月11日(日)
国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた
2026年10月7日から9日にかけて、個人情報保護委員会、JPCERT/CC、国家サイバー統括室、IPAなどの各機関が、国内組織で相次ぐ不正アクセスによる個人情報の漏えいを受けた注意喚起を公表しました。ここでは関連する情報をまとめます。 BIツールや従業員向けシステムも被害に JPCERT/CCは10月8日に公開した注意喚起で、「2026年9月前後」に国内組織で不正アクセスによる個人情報等の漏えい被害が相次いでいるとした。複数の製品やサービスで被害が発生している中、「技術的な情報の共有が不足しており、把握している情報は限定的かつ断片的」とも記している。同注意喚起は、普段から断続的、散発的に発生…
10月10日(土)
コミューンの「Commune」への不正アクセスについてまとめてみた
2026年10月9日、コミューンは、同社が運営する「Commune」「Commune for Work」が外部の第三者による不正アクセスを受け、一部のコミュニティで会員情報が外部の第三者に漏えいしたと公表しました。ここでは関連する情報をまとめます。 全コミュニティを停止 不正アクセスは2026年10月5日18時ごろに始まった。コミューンは10月6日にこれを検知し、通信遮断と防御措置を実施*1。(出典: 2)コミューンは10月6日21時ごろから全コミュニティをメンテナンスモードに切り替えてサービスを停止し、詳細の調査、対策、データの復旧を行った。10月7日にはメンテナンス中に残っていた通信経路を…
10月9日(金)
ヤマハ・スズキも漏えいか 交流サイト基盤「コミューン」不正アクセス、計30万会員に影響の恐れ
オンラインコミュニティー作成サービスを手掛けるコミューン（東京都品川区）は10月9日、「Commune」「Commune for Work」といったサービスが不正アクセスを受け、約30万7000会員分の情報が漏えいした可能性があると発表した。同社のサービスを使って交流サイトを運営していたスズキやヤマハもそれぞれ影響を公表している。
NewsPicks、メアド32.3万件やクレカ情報の一部36.2万件漏えいか【訂正あり】
ユーザベースは10月9日、「NewsPicks」の管理ツールへの不正アクセスについて、漏えいした可能性のある情報の最大件数を公表した。クレジットカード情報の一部が約36万2000件、メールアドレスが約32万3000件に上り、氏名や住所、勤務先も含まれる。
韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られた“履歴書”から浮上
米CrowdStrikeは10月7日（現地時間）、韓国の金融機関を狙ったサイバー攻撃の攻撃者が、中国在住の26歳の人物である可能性を示す分析結果を公表した。攻撃者が使ったAIツールの履歴に、本人のものとみられる個人情報が残っていたという。
光回線代理店営業担当による競合事業者への不正アクセスについてまとめてみた
2026年10月8日、警視庁は光回線の販売代理店「オフィシャル」の営業担当2人を、競合する事業者の顧客マイページに不正アクセスした疑いで逮捕したと発表しました。ここでは関連する情報をまとめます。 営業担当2人の逮捕 警視庁サイバー犯罪対策課は10月8日、埼玉県所沢市の光回線販売代理店「オフィシャル」の営業担当の40歳と38歳の2人を、不正アクセス禁止法違反と不正競争防止法違反(営業秘密の取得、使用)の疑いで逮捕したと発表した。2人は容疑を認めている(出典: 5, 6, 8)。被害事業者はインターネットプロバイダの「hi-ho」(ハイホー)とされる(出典: 7)。逮捕容疑は2025年10月3日と…
Neogen: 435,963 件のアカウント情報が流出
neogen.com / 侵害日 2026-08-29 / 漏洩データ: Email addresses, Employers, Job titles, Names, Phone numbers, Physical addresses, Salutations In August 2026, the food and animal safety organisation Neogen was the target of a ShinyHunters "pay or leak" extortion attempt . The group later published data it claimed had been obtained from Neogen. The data consisted largely of corporate contact records and included 436k unique email addresses from mailing lists, employee records and other contacts.
米国防総省にも不正アクセス 個人情報300万人分が平文で漏えいか……発覚までに9カ月
米国防総省の国防人事データセンター（DMDC）のサーバが不正アクセスされ、軍人や元軍人など300万人余りの個人情報が何者かに閲覧されていたことが分かった。米国では連邦捜査局（FBI）もサイバー攻撃を受け、捜査官らの個人情報が流出したと伝えられたばかりだった。
国家サイバー統括室、不正アクセスによる漏えい事案受け注意喚起 「いつ攻撃受けてもおかしくない」
内閣官房国家サイバー統括室は10月9日、不正アクセスで個人情報を含むデータを窃取する事案を複数確認しているとして、事業者に対策の徹底を求める文書を公開した。具体策として、委託先の管理やアクセスログの点検などを挙げている。
デンマークのCPR登録簿への不正アクセスについてまとめてみた
2026年10月5日、デンマークの研究、教育、デジタル化省は、同国の中央個人登録(CPR)で、大量の登録者の情報に第三者が不正にアクセスしたと公表しました。ここでは関連する情報をまとめます。 民間企業の正規アクセスを悪用した情報取得 研究、教育、デジタル化省(Forsknings-, Uddannelses- og Digitaliseringsministeriet)は10月5日、CPRの管理主体であるCPR-administrationenが、第三者が民間企業の正規アクセスを悪用してCPRを照会し、約880万人の登録者の氏名、住所、CPR番号ほかに不正にアクセスしたことを確認したと発表した…
10月8日(木)
CyrusOne: 373,460 件のアカウント情報が流出
cyrusone.com / 侵害日 2026-08-05 / 漏洩データ: Email addresses, Employers, Job titles, Names, Phone numbers, Physical addresses, Support tickets In August 2026, data centre operator CyrusOne was the target of a ShinyHunters "pay or leak" extortion attempt . The group subsequently published data allegedly obtained from the company, which included 373k unique email addresses across records relating to users, sales leads and CyrusOne employees. The data largely consisted of corporate contact information, including names, physical addresses, phone numbers and job titles. It also included support tickets…
IDCFクラウドへのランサムウェア攻撃についてまとめてみた
2026年10月7日、IDCフロンティアは、同社が提供するクラウドサービス「IDCFクラウド」の一部のシステムが第三者からのランサムウェア攻撃を受け、障害が発生していると公表しました。ここでは関連する情報をまとめます。 東日本リージョン1の4ゾーンで仮想サーバーが停止 IDCフロンティアは10月7日の第1報と第2報に続き、10月8日21時2分の第3報で、障害の発生は10月7日午前3時40分頃で継続中と公表した(出典: 1, 2, 3, 4)。対象はIDCFクラウドの東日本リージョン1のうち、tesla、henry、pascal、jouleの4ゾーンで、クラウドサービス上の仮想サーバーの停止と再…
10月7日(水)
損保ジャパン、約6万件漏えいか 大和証券・シチズンと同じ委託先への不正アクセスで
損害保険ジャパンは10月7日、事業者向けドライブレコーダー「SMILING ROAD」の問い合わせ対応に使う外部委託先のシステムが不正アクセスを受け、顧客情報が漏えいした可能性があると発表した。氏名や住所のほか、運転アラートの種別や発生日時も含むという。
関西国際大に不正アクセス、学生の記録などが外部流出か 授業や手続きにも支障
関西国際大学は10月6日、eポートフォリオシステムへの不正アクセスで、過去に在籍した学生の在学中の振り返りなどの文字情報が外部に流出したと発表した。学内Wi-Fiを含むネットワークを止めており、授業や学生生活にも支障が出ている。
Double Counter: 274,922 件のアカウント情報が流出
doublecounter.gg / 侵害日 2026-10-04 / 漏洩データ: Email addresses, Geographic locations, Names, Usernames In October 2026, the Discord server protection service Double Counter suffered a data breach attributed to a vulnerability in the Metabase analytics tool . In its disclosure notice, Double Counter advised that attackers gained access to a subset of its data. A corpus of data was subsequently published publicly and contained 275k unique email addresses and Discord usernames. A small number of records belonging to paying subscribers whose purchases were processed via Stripe were also present and i…
Angel One: 6,765,054 件のアカウント情報が流出
angelone.in / 侵害日 2023-04-01 / 漏洩データ: Bank account numbers, Dates of birth, Email addresses, Financial investments, Government issued IDs, Names, Phone numbers, Physical addresses In July 2024, the Indian stock brokerage firm Angel One confirmed that data leaked online related to a breach that occurred in April 2023 . The leaked data included 7.9M user records containing 6.8M unique email addresses, along with names, physical addresses, phone numbers, bank account numbers, Permanent Account Numbers (PANs) and portfolio holdings. Angel One emphasised that the breach "has no impact on client se…
1億件超えの「楽天会員」情報が闇フォーラムで販売？ 楽天「漏えいは確認されていない」
楽天の会員情報約1億100万件をうたうデータがサイバー犯罪フォーラム上で売りに出されたとの報道があった。楽天グループはITmedia NEWSの取材に漏えいの事実を否定し、投稿に掲載されたサンプルデータも「該当するアカウント等は確認されていない」と回答した。
スカラコミュニケーションズへの不正アクセスについてまとめてみた
2026年10月6日、スカラコミュニケーションズは、同社が提供するFAQシステム「i-ask」の管理サイトへの不正アクセスにより、利用企業の問い合わせ情報が漏えいした可能性があると公表しました。ここでは関連する情報をまとめます。 管理サイトへの不正ログインから遮断まで 株式会社スカラコミュニケーションズ(以下、SC社)によると、2026年10月2日20時30分頃から10月3日8時頃にかけて、第三者がi-askの管理サイトに不正にログインし*1、同社が管理するサーバー上に不正なプログラムを設置したうえで、同一サーバー上で稼働していた利用企業のシステム環境のデータベースから問い合わせ情報を取得した…
ランサム攻撃起因とみられる大阪公立大学のシステム障害についてまとめてみた
2026年10月5日、大阪公立大学は会見を開き、10月2日に発生した情報基盤システムの大規模な障害について、サイバー攻撃、いわゆるランサムウェア攻撃によるものと判断していると説明しました。ここでは関連する情報をまとめます。 2日未明に全キャンパスの基盤システムが停止 2026年10月2日未明、大阪公立大学の情報基盤システムで大規模な障害が発生し、全キャンパスで学内システムの利用が停止した*1 (出典: 2)。障害は、システムの運用を委託する事業者からの連絡で発覚した(出典: 2, 15, 16)。大学は、障害が仮想化基盤システムで発生したと説明している(出典: 12)。会見で配布された資料には…
東洋紡グループのメールアカウントへの不正アクセスについてまとめてみた
2026年9月25日、東洋紡は、グループ会社の従業員が利用するメールアカウントが第三者による不正アクセスを受け、フィッシングサイトへの誘導を目的とした不審メールが送信されたと公表しました。その後、不審メールを受信した別のグループ会社の従業員も不正アクセスを受けたことが公表されています。ここでは関連する情報をまとめます。 東洋紡せんいの従業員アカウントから不審メール 2026年9月24日11時頃、東洋紡せんいの従業員が利用するメールアカウントが第三者による不正アクセスを受け、このアカウントから不審なメールが送信されたことが確認された。その後の調査で、送信先は東洋紡グループの内部と外部の関係者で、…
シンテックホズミの元社員2人が逮捕された営業秘密漏えい事件についてまとめてみた
2026年10月5日、愛知県警は、トヨタ自動車の子会社シンテックホズミの元社員の男女2人を、同社の営業秘密を漏らしたなどとして不正競争防止法違反の疑いで逮捕し、発表しました。ここでは関連する情報をまとめます。 元上司と元部下の2人を逮捕 シンテックホズミは愛知県みよし市に本社を置く搬送用機械装置メーカーで、株主はトヨタ自動車(70%)など(出典: 1, 2)。県警は5日、同社の元社員で元上司の男(48)と元部下の女(60)を、不正競争防止法違反(営業秘密の領得、開示)の疑いで逮捕した(出典: 5, 7)。県警によると、男は設計部長などとして、女は主に設計部で勤務していた(出典: 3)。営業秘密…
10月6日(火)
韓国の金融機関で相次いだ不正アクセスについてまとめてみた
2026年10月1日、新韓銀行は、顧客の融資申込に関する情報が外部に流出したと公表しました。その後、他の金融機関でも情報流出の公表が相次ぎ、金融当局による金融業界全体への緊急点検の要請も行われています。ここでは関連する情報をまとめます。 複数の金融機関で情報流出 新韓銀行は10月1日、融資募集人向けのサービスから約2万5,000人の情報が流出したと公表した(出典: 8, 9)。その後、金融当局が新韓銀行の攻撃に使われたIPなどの脅威情報を金融業界全体に共有し、各社が自社の接続記録と照合する過程で、他の金融機関の被害も相次いで判明した(出典: 31)。金融委員会は10月14日の第2次緊急状況対応…
ジェリービーンズグループの資金流出についてまとめてみた
2026年9月30日、ジェリービーンズグループは、役員を装った第三者の送金指示によって資金が流出した事案について、調査委員会の調査報告書(要約版)を公表しました。ここでは関連する情報をまとめます。 会長を名乗るメールで個人LINEの情報を要求 同社は2026年1月頃から、役員を騙るなりすましメールを複数受信していた。1月と2月には全社宛てに偽メールに関する注意喚起を行っていたが、6月1日に入社した総務部部長は、これらの注意喚起の存在を認識していなかった(出典: 7)。6月2日午後3時1分、取締役会長を名乗る第三者から、お問い合わせ窓口として一般公開されているメールアドレス宛てに、業務連絡の効率…
10月5日(月)
日本経済新聞社へのサイバー攻撃となりすましメール送信についてまとめてみた
2026年10月4日、日本経済新聞社は社員のMicrosoft 365のアカウントがサイバー攻撃を受け、なりすましメール約9,000件が送信されたと公表しました。また、同日に日経BPも従業員のメールアカウントへの不正アクセスを、日経はGoogle Workspaceのアカウントへの不正ログインをそれぞれ公表しています。ここでは関連する情報をまとめます。 社内や取材先などに約9,000件のなりすましメール 日本経済新聞社は10月4日、社員が使っていた業務ソフトのMicrosoft 365のアカウントがサイバー攻撃を受け、なりすましメール約9,000件が送信されたと公表。第三者が不正にログインした…
ヤマト運輸のクロネコ代金後払いサービスへの不正アクセスについてまとめてみた
2026年10月16日、ヤマト運輸は、「クロネコ代金後払いサービス」への不正アクセスの調査結果として、利用者の情報約526万件などが不正に持ち出されたと公表しました。ここでは関連する情報をまとめます。 9月28日夜に後払いサービスを停止 ヤマト運輸株式会社は9月28日、「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認した。確認後に外部からのアクセス制限などの対策を講じ、同日22時28分にサービスを停止した。宅急便を含む他のサービスは通常どおり利用できるとしている(出典: 1)。*1ヤマト運輸は9月29日に初報を公表。セキュリティ専門機関の協力を得て原因と影響範囲を調査…
10月2日(金)
ApplyNowの採用管理プラットフォームへの不正アクセスについてまとめてみた
2026年9月9日、ApplyNowは、同社が提供する採用管理プラットフォームで、利用しているデータ分析ツールの脆弱性を突いた第三者による不正アクセスが発生し、個人データが外部へ漏えいした可能性があると公表しました。その後、複数の自治体や企業が、自組織の応募者や受験者の情報が対象に含まれると公表しています。ここでは関連する情報をまとめます。 データ分析ツールの脆弱性を突いた不正アクセス ApplyNowは2026年9月9日、コーポレートサイトで「当社サービスをご利用いただいているお客様への重要なお知らせとお詫び」を公表した。面接シェアリングサービス「Interview Cloud」、録画面接「…
9月30日(水)
Medela: 423,947 件のアカウント情報が流出
medela.com / 侵害日 2026-09-07 / 漏洩データ: Email addresses, Employers, Job titles, Names, Phone numbers, Physical addresses, Salutations, Support tickets In September 2026, Swiss medical device company Medela was the target of a ShinyHunters "pay or leak" extortion campaign . The data allegedly obtained in the breach was later published publicly and included 424k unique email addresses belonging predominantly to healthcare professionals, Medela staff and leads. The exposed data consisted primarily of corporate contact information, including names, physical addresses and phone numbers, with some rec…
9月22日(火)
LimeLeads: 17,838,396 件のアカウント情報が流出
limeleads.com / 侵害日 2019-08-01 / 漏洩データ: Email addresses, Employers, Geographic locations, Job titles, Phone numbers In 2019, the now-defunct B2B marketing leads database service LimeLeads suffered a data breach due to an exposed, unsecured Elasticsearch server. The incident exposed tens of millions of records of largely corporate contact data containing 17.8M unique email addresses, along with phone numbers, employers, job titles and geographic locations including state, city and postcode.
9月21日(月)
Burger King Russia: 3,155,792 件のアカウント情報が流出
burgerkingrus.ru / 侵害日 2024-08-25 / 漏洩データ: Dates of birth, Email addresses, Genders, Geographic locations, Names, Phone numbers In October 2024, news of a data breach exposing Burger King Russia customers broke following an August attack on the Mindbox marketing automation platform. The breach exposed 3.2M unique email addresses along with names, genders, dates of birth, phone numbers and approximate geolocations, with the data spanning 2018 to August 2024. Burger King Russia acknowledged the incident and advised it did not include payment or passport details.
9月13日(日)
Chess.com (2026): 4,653,212 件のアカウント情報が流出
chess.com / 侵害日 2026-08-03 / 漏洩データ: Email addresses, Geographic locations, Names, Usernames In August 2026, millions of records allegedly sourced from Chess.com were posted online . The data contained 7.3M rows with 4.6M unique email addresses, along with usernames, names, countries and data relating to users' Chess.com accounts. Analysis of the data suggested it had been obtained by scraping. When loaded into HIBP, 99% of the email addresses had already appeared in previous data breaches, further supporting the scraping theory. Read more about scrapes and data breaches.
9月10日(木)
McKesson: 6,404,340 件のアカウント情報が流出
mckesson.com / 侵害日 2026-08-21 / 漏洩データ: Dates of birth, Email addresses, Employers, Genders, Names, Personal health data, Phone numbers, Physical addresses In August 2026, healthcare and pharmaceutical company McKesson was targeted in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published a substantial corpus of data they alleged was sourced from the company, which included 6.4M unique email addresses among other personal and corporate data attributes. The impacted data related to a range of individuals and roles, including marketing campaign recipients, patients, s…
9月2日(水)
Manchester Airports Group: 8,849,657 件のアカウント情報が流出
magairports.com / 侵害日 2026-08-27 / 漏洩データ: Browser user agent details, Email addresses, Geographic locations, IP addresses, Names, Phone numbers, Purchases, Vehicle registration plates In August 2026, Manchester Airports Group (MAG) disclosed a data breach impacting their services . The incident was later claimed by the FulcrumSec hacking group , who subsequently published email addresses and phone numbers relating to 8.8M customers of Manchester, Stansted and East Midlands airports. The data contained personal information relating to airport services, including vehicle registrations and parki…
9月1日(火)
Questel: 1,226,209 件のアカウント情報が流出
questel.com / 侵害日 2026-08-01 / 漏洩データ: Email addresses, Employers, Job titles, Names, Phone numbers, Physical addresses, Support tickets In August 2026, the French intellectual property software and services company Questel was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published an extensive corpus of data they alleged was obtained from the company, largely comprising corporate contact information associated with sales leads, support cases and marketing activities, with 1.2M unique email addresses. The data also included names, employers and job tit…
8月26日(水)
Carhartt: 12,933,413 件のアカウント情報が流出
carhartt.com / 侵害日 2026-08-13 / 漏洩データ: Email addresses, Names, Phone numbers, Physical addresses In August 2026, clothing retailer Carhartt was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data allegedly obtained from the company including 12.9M unique email addresses, names, phone numbers and physical addresses. The published corpus also contained millions of synthetic records that did not relate to real individuals and were excluded from the breach.
8月24日(月)
NIUS: 6,090 件のアカウント情報が流出
nius.de / 侵害日 2025-07-13 / 漏洩データ: Bank account numbers, Email addresses, Names, Partial credit card data, Physical addresses, Purchases In July 2025, the German news service NIUS suffered a data breach which was subsequently leaked publicly . The data included 6k unique email addresses along with names, physical addresses and payment details for purchases including either IBANs or partial credit card data (masked card number, type and expiry).
8月22日(土)
Golf Canada: 568,972 件のアカウント情報が流出
golfcanada.ca / 侵害日 2026-05-14 / 漏洩データ: Dates of birth, Email addresses, Genders, Geographic locations, Names, Usernames In mid-2026, hundreds of thousands of user records allegedly sourced from Golf Canada began circulating via Telegram. The data included 569k unique email addresses along with names, usernames, dates of birth, genders and approximate geographic locations (city, province and postcode). It remains unclear whether the data was obtained via unintentionally exposed website features or a security vulnerability.
8月19日(水)
Oz Hair and Beauty: 1,988,331 件のアカウント情報が流出
ozhairandbeauty.com / 侵害日 2026-08-15 / 漏洩データ: Email addresses, Geographic locations, Names, Phone numbers, Purchases In August 2026, Australian beauty retailer Oz Hair and Beauty was the target of an xpl0itrs extortion attack . The group subsequently published data allegedly obtained from the company, which included 2M unique email addresses along with names, phone numbers, geographic locations (suburb and postcode) and purchases.
Fanlore: 144,520 件のアカウント情報が流出
fanlore.org / 侵害日 2026-08-06 / 漏洩データ: Email addresses, Names, Passwords, Usernames In August 2026, the Organization for Transformative Works (OTW) identified unauthorised access to the Fanlore wiki it operates . The breach resulted in the exposure of 145k unique email addresses along with usernames and passwords stored as either MD5 or PBKDF2 hashes. OTW self-submitted the exposed data to HIBP.
8月13日(木)
RingCentral: 1,596,490 件のアカウント情報が流出
ringcentral.com / 侵害日 2026-07-27 / 漏洩データ: Email addresses, Names, Phone numbers, Physical addresses In July 2026, the cloud-based business communications platform RingCentral was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data they claimed was obtained from the platform, which included 1.6M unique email addresses along with names, physical addresses and phone numbers. In their disclosure notice , RingCentral advised that the incident affected "a limited portion of RingCentral customers" and that it was communicating directly with those aff…
8月9日(日)
Alcon: 218,395 件のアカウント情報が流出
alcon.com / 侵害日 2026-08-01 / 漏洩データ: Email addresses, Names, Phone numbers, Physical addresses In August 2026, the Alcon eye care company was named in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data allegedly sourced from Alcon containing 218k unique email addresses along with other largely corporate B2B contact fields, including name, phone number and physical address.
8月8日(土)
Brinks Home: 732,162 件のアカウント情報が流出
brinkshome.com / 侵害日 2026-07-13 / 漏洩データ: Dates of birth, Email addresses, Names, Partial credit card data, Phone numbers, Physical addresses, Purchases In July 2026, Brinks Home was targeted in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data they alleged was taken from the company, including 732k unique email addresses and other personal information relating to leads, customers and Brinks staff such as name, phone numbers and physical addresses. The data also included purchases from Brinks along with partial credit card data (last 4 digits, card type an…
8月7日(金)
Exact Sciences: 10,869,543 件のアカウント情報が流出
exactsciences.com / 侵害日 2026-07-15 / 漏洩データ: Dates of birth, Email addresses, Genders, Names, Personal health data, Phone numbers, Physical addresses In July 2026, Exact Sciences (now owned by Abbott Laboratories) was the target of a ShinyHunters "pay or leak" extortion campaign . The group claimed to have obtained data from the company's cancer diagnostics business, which they later published publicly. The breach contained 10.9M unique email addresses belonging to customers, patients and healthcare providers, along with names, addresses, phone numbers and health records. Abbott subsequently p…
8月6日(木)
Inter-Con Security: 276,114 件のアカウント情報が流出
icsecurity.com / 侵害日 2026-06-18 / 漏洩データ: Email addresses, Employers, Job titles, Names, Phone numbers, Physical addresses In June 2026, Inter-Con Security was targeted in a ShinyHunters “pay or leak” extortion campaign . The group subsequently published data it alleged was taken from the company, including 276k unique email addresses along with names, physical addresses, job titles and phone numbers. The data encompassed a combination of contacts, internal users and leads.
8月1日(土)
SplitVPN: 865,336 件のアカウント情報が流出
splitvpn.io / 侵害日 2026-07-21 / 漏洩データ: Device information, Email addresses, Geographic locations, IP addresses, Partial credit card data In July 2026, the Russian VPN service SplitVPN (previously known as NotVPN) suffered a data breach . The incident exposed millions of customer records, including 865k unique email addresses. Other impacted data included IP addresses, the user's country, and partial payment card data (first 6 and last 4 digits plus expiry date).
7月28日(火)
Houston City College: 831,642 件のアカウント情報が流出
hccs.edu / 侵害日 2026-06-16 / 漏洩データ: Academic records, Citizenship statuses, Dates of birth, Email addresses, Genders, Names, Phone numbers, Physical addresses In June 2026, Houston City College was the target of a ShinyHunters "pay or leak" extortion campaign . Data allegedly obtained from the college was later published publicly and included 832k unique email addresses along with names, addresses, phone numbers, academic records, and other personal information relating to both current students and alumni.
7月21日(火)
Suno: 55,282,226 件のアカウント情報が流出
suno.com / 侵害日 2025-11-25 / 漏洩データ: Email addresses, Names, Partial credit card data, Phone numbers, Physical addresses, Purchases In November 2025, AI music generation tool Suno suffered a data breach that later came to light in July the following year . The data contained over 55M unique email addresses. Phone numbers were also present where they had been used as the sign-up method. Although representing a small portion of the corpus, the breach also included tens of thousands of Stripe records relating to purchases, containing names, physical addresses, purchase amounts and partial credit c…
7月20日(月)
Paidwork: 23,272,765 件のアカウント情報が流出
paidwork.com / 侵害日 2026-03-29 / 漏洩データ: Bank account numbers, Dates of birth, Device information, Education levels, Email addresses, Financial transactions, Genders, IP addresses, Names, Passwords, Personal interests, Phone numbers, Physical addresses, Profile photos In March 2026, hackers claimed they had obtained data from the gig economy platform Paidwork which they then listed for sale . Almost 11GB of data allegedly obtained from the platform was subsequently posted publicly in July and contained over 23M unique email addresses. The breach also included a broad range of other data relatin…
7月15日(水)
Fluke: 821,100 件のアカウント情報が流出
fluke.com / 侵害日 2026-07-01 / 漏洩データ: Email addresses, Employers, Job titles, Names, Physical addresses, Support tickets In July 2026, electronic test and measurement equipment company Fluke was targeted in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published more than 100GB of data allegedly taken from the company. The corpus contained largely corporate contact information, including over 800k unique email addresses, names, phone numbers and physical addresses. A large collection of support cases was also present.
Goose Creek: 6,574,121 件のアカウント情報が流出
goosecreek.com / 侵害日 2026-06-09 / 漏洩データ: Email addresses, Names, Phone numbers, Physical addresses, Purchases In June 2026, a party claiming to have access to data from Goose Creek Candle Company sent emails to a number of the company's customers , claiming the company had a security vulnerability and suffered a data breach. The data was subsequently sent to Have I Been Pwned and contained 6.6M unique email addresses along with names, phone numbers, physical addresses, order IDs and total spent. The data appears to have been obtained from the company's Shopify instance. Goose Creek is aware o…