Strony, serwisy lub usługi, z których nastąpił wyciek danych:
Hurb
- Domena
- hurb.com
- Informacje
- Około marca 2019 r. brazylijskie internetowe biuro podróży Hurb (dawniej Hotel Urbano) ucierpiało z powodu naruszenia danych. Dane następnie pojawiły się w Internecie do pobrania w następnym roku i obejmowały ponad 20 milionów rekordów klientów z adresami e-mail i IP, imionami i nazwiskami, datami urodzenia, numerami telefonów i hasłami przechowywanymi jako niesolone skrótowce MD5. Dane zostały dostarczone do HIBP przez dehashed.com.
- Ilość kont
- 20 727 771
- Data wycieku
- 14 marca 2019
- Dane jakie wyciekły
- Daty urodzeniaAdresy e-mailAdresy IPNazwiskaHasłaNumery telefonówProfile w mediach społecznościowych
Dave
- Domena
- dave.com
- Informacje
- W czerwcu 2020 r. w aplikacji bankowości cyfrowej Dave doszło do naruszenia danych, w wyniku którego ujawniono 7,5 mln wierszy danych, które następnie zostały publicznie pobrane na forum hakerskim. Naruszenie ujawniło rozległe dane osobowe, w tym prawie 3 miliony unikalnych adresów e-mail, a także imiona i nazwiska, daty urodzenia, zaszyfrowane numery ubezpieczenia społecznego i hasła przechowywane w postaci skrótów bcrypt. Dane zostały dostarczone do HIBP przez serwis dehashed.com.
- Ilość kont
- 2 964 182
- Data wycieku
- 28 czerwca 2020
- Dane jakie wyciekły
- Daty urodzeniaAdresy e-mailNazwiskaHasłaNumery telefonówAdresy fizyczneNumery ubezpieczenia społecznego
Promo
- Domena
- promo.com
- Informacje
- W lipcu 2020 r. samozwańczy "World's #1 Marketing Video Maker" Promo ucierpiał z powodu naruszenia danych, które zostało następnie szeroko udostępnione na forum hakerskim. W wyniku incydentu ujawniono 22 miliony rekordów zawierających prawie 15 milionów unikalnych adresów e-mail, adresy IP, płeć, imiona i nazwiska oraz solone skrypty SHA-256 haseł. Dane te zostały dostarczone do HIBP przez dehashed.com.
- Ilość kont
- 14 610 585
- Data wycieku
- 22 czerwca 2020
- Dane jakie wyciekły
- Adresy e-mailGendersAdresy IPNazwiskaHasła
Wattpad
- Domena
- wattpad.com
- Informacje
- W czerwcu 2020 roku w serwisie internetowym Wattpad doszło do ogromnego naruszenia danych osobowych, w wyniku którego ujawniono prawie 270 milionów rekordów. Dane te zostały początkowo sprzedane, a następnie opublikowane na publicznym forum hakerskim, gdzie były szeroko udostępniane. Incydent ujawnił obszerne dane osobowe, w tym imiona i nazwiska oraz nazwy użytkowników, adresy e-mail i IP, płeć, daty urodzenia i hasła przechowywane w postaci haseł bcrypt.
- Ilość kont
- 268 765 495
- Data wycieku
- 29 czerwca 2020
- Dane jakie wyciekły
- BiosDaty urodzeniaAdresy e-mailGendersLokalizacje geograficzneAdresy IPNazwiskaHasłaProfile w mediach społecznościowychAdresy URL stron internetowych użytkownikówNazwy użytkowników
Quidd
- Domena
- quidd.co
- Informacje
- W 2019 r. na internetowym rynku naklejek, kart, zabawek i innych przedmiotów kolekcjonerskich Quidd doszło do naruszenia danych. Naruszenie ujawniło prawie 4 miliony adresów e-mail, nazw użytkownika i haseł użytkowników przechowywanych w postaci haseł bcrypt. Dane te zostały następnie sprzedane i rozpowszechnione na szeroką skalę na forach hakerskich.
- Ilość kont
- 3 805 863
- Data wycieku
- 1 lipca 2019
- Dane jakie wyciekły
- Adresy e-mailHasłaNazwy użytkowników
Foodora
- Domena
- foodora.com
- Informacje
- W kwietniu 2016 r. w internetowej usłudze dostarczania żywności Foodora doszło do naruszenia danych, które następnie zostały szeroko rozpowszechnione w Internecie. Naruszenie obejmowało dane osobowe setek tysięcy klientów z wielu krajów, w tym ich imiona i nazwiska, adresy dostawy, numery telefonów i hasła przechowywane w postaci solonego skrótu MD5 lub bcrypt.
- Ilość kont
- 582 578
- Data wycieku
- 22 kwietnia 2016
- Dane jakie wyciekły
- Adresy e-mailNazwiskaHasłaNumery telefonówAdresy fizyczne
Mathway
- Domena
- mathway.com
- Informacje
- W styczniu 2020 r. na stronie internetowej Mathway, zajmującej się rozwiązywaniem zadań matematycznych, doszło do naruszenia danych, które ujawniło ponad 25 milionów rekordów. Dane te zostały następnie sprzedane na czarnym rynku internetowym i zawierały imiona i nazwiska, identyfikatory Google i Facebook, adresy e-mail oraz zasolone hashe haseł.
- Ilość kont
- 25 692 862
- Data wycieku
- 13 stycznia 2020
- Dane jakie wyciekły
- Informacje o urządzeniuAdresy e-mailNazwiskaHasłaProfile w mediach społecznościowych
Zoomcar
- Domena
- zoomcar.com
- Informacje
- W lipcu 2018 r. indyjska wypożyczalnia samochodów samojezdnych Zoomcar ucierpiała z powodu naruszenia danych, które następnie zostały sprzedane na rynku dark web w 2020 r. Naruszenie ujawniło ponad 3,5 mln rekordów, w tym imiona i nazwiska, adresy e-mail i IP, numery telefonów i hasła przechowywane w postaci haseł bcrypt. Dane zostały dostarczone do HIBP przez dehashed.com.
- Ilość kont
- 3 589 795
- Data wycieku
- 1 lipca 2018
- Dane jakie wyciekły
- Adresy e-mailAdresy IPNazwiskaHasłaNumery telefonów
Lead Hunter
- Domena
- Informacje
- W marcu 2020 r. HIBP otrzymał ogromny zbiór danych osobowych określanych jako "Lead Hunter" po tym, jak znaleziono je na publicznie dostępnym serwerze Elasticsearch. Dane te zawierały 69 milionów unikalnych adresów e-mail w 110 milionach wierszy danych wraz z dodatkowymi informacjami osobowymi, takimi jak imiona i nazwiska, numery telefonów, płeć i adresy fizyczne. W momencie publikacji informacji o naruszeniu nie udało się ustalić osób odpowiedzialnych za ich pozyskanie i ujawnienie. Dane zostały dostarczone do HIBP przez dehashed.com.
- Ilość kont
- 68 693 853
- Data wycieku
- 4 marca 2020
- Dane jakie wyciekły
- Adresy e-mailGendersAdresy IPNazwiskaNumery telefonówAdresy fizyczne
Wishbone (2020)
- Domena
- wishbone.io
- Informacje
- W styczniu 2020 roku aplikacja mobilna do "porównywania wszystkiego" Wishbone doznała kolejnego naruszenia danych, które nastąpiło po naruszeniu z 2016 roku. W sieci wyciekła ogromna ilość danych osobowych, w tym prawie 10 milionów unikalnych adresów e-mail, nazwisk, numerów telefonów, lokalizacji geograficznych i innych atrybutów osobistych, które następnie były szeroko rozpowszechniane. Naruszenie objęło również hasła przechowywane w postaci nieskalowanych haseł MD5. Dane te zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich firmie "All3in".
- Ilość kont
- 9 705 172
- Data wycieku
- 27 stycznia 2020
- Dane jakie wyciekły
- Tokeny autoryzacjiDaty urodzeniaAdresy e-mailGendersLokalizacje geograficzneAdresy IPNazwiskaHasłaNumery telefonówZdjęcia profiloweProfile w mediach społecznościowychNazwy użytkowników
LiveJournal
- Domena
- livejournal.com
- Informacje
- W połowie 2019 r. pojawiły się informacje o rzekomym naruszeniu danych LiveJournal. Nastąpiło to po wielu doniesieniach o nadużyciu danych uwierzytelniających w stosunku do Dreamwidth od 2018 roku, forka LiveJournal ze znaczną bazą użytkowników. Naruszenie rzekomo sięga roku 2017 i zawiera 26 milionów unikalnych nazw użytkowników i adresów e-mail (potwierdzono, że oba istnieją na LiveJournal) wraz z hasłami w postaci zwykłego tekstu. Archiwum tych danych zostało następnie udostępnione na popularnym forum hakerskim w maju 2020 r. i szeroko rozpowszechnione. Dane te zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "nano@databases.pw".
- Ilość kont
- 26 372 781
- Data wycieku
- 1 stycznia 2017
- Dane jakie wyciekły
- Adresy e-mailHasłaNazwy użytkowników
PetFlow
- Domena
- petflow.com
- Informacje
- W grudniu 2017 r. usługa dostarczania opieki nad zwierzętami domowymi PetFlow ucierpiała z powodu naruszenia danych, które następnie zostały wystawione na sprzedaż na czarnym rynku internetowym. Naruszone zostało prawie 1M kont, a ujawnione adresy e-mail i hasła były przechowywane w postaci niescalonych haseł MD5. Dane te zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "nano@databases.pw".
- Ilość kont
- 990 919
- Data wycieku
- 9 grudnia 2017
- Dane jakie wyciekły
- Adresy e-mailHasła
Serwis wykorzystuje dane o wyciekach ze strony haveibeenpwned.com