Strony, serwisy lub usługi, z których nastąpił wyciek danych:
Mortal Online
- Domena
- mortalonline.com
- Informacje
- W czerwcu 2018 r. doszło do naruszenia danych w grze MMORPG Mortal Online. Plik zawierający 570 tys. adresów e-mail i złamane hasła został następnie rozpowszechniony w Internecie. Później dostarczono większy, bardziej kompletny plik zawierający 607 tys. adresów e-mail z oryginalnymi, niescalonymi skrótami haseł MD5 wraz z nazwiskami, nazwami użytkowników i adresami fizycznymi, a pierwotne naruszenie w HIBP zostało odpowiednio zaktualizowane. Dane te zostały dostarczone do HIBP przez badacza bezpieczeństwa i analityka danych, Adama Daviesa.
- Ilość kont
- 606 637
- Data wycieku
- 17 czerwca 2018
- Dane jakie wyciekły
- Adresy e-mailNazwiskaHasłaAdresy fizyczneNazwy użytkowników
SvenskaMagic
- Domena
- svenskamagic.com
- Informacje
- W 2015 r. szwedzka strona internetowa SvenskaMagic ucierpiała z powodu naruszenia danych, które ujawniło ponad 30 tys. rekordów. Naruszone dane zawierały nazwy użytkowników, adresy e-mail i skrót MD5 haseł. Dane te zostały samodzielnie przekazane do HIBP przez SvenskaMagic.
- Ilość kont
- 30 327
- Data wycieku
- 1 lipca 2015
- Dane jakie wyciekły
- Adresy e-mailHasłaNazwy użytkowników
Atlas Quantum
- Domena
- atlasquantum.com
- Informacje
- W sierpniu 2018 r. doszło do naruszenia danych na platformie inwestycji kryptowalutowych Atlas Quantum. W wyniku naruszenia wyciekły dane osobowe 261 tys. inwestorów na platformie, w tym ich imiona i nazwiska, numery telefonów, adresy e-mail i salda kont.
- Ilość kont
- 261 463
- Data wycieku
- 25 sierpnia 2018
- Dane jakie wyciekły
- Salda kontAdresy e-mailNazwiskaNumery telefonów
SpyFone
- Domena
- spyfone.com
- Informacje
- W sierpniu 2018 r. firma SpyFone, zajmująca się oprogramowaniem szpiegującym, pozostawiła publicznie ujawnione terabajty danych. Dane te, gromadzone ukradkiem podczas korzystania przez ofiary z ich urządzeń, obejmowały zdjęcia, nagrania audio, wiadomości tekstowe i historię przeglądania, które następnie zostały ujawnione za pomocą szeregu błędnych konfiguracji w systemach firmy SpyFone. Dane należały do tysięcy klientów firmy SpyFone i obejmowały 44 tys. unikalnych adresów e-mail, z których wiele prawdopodobnie należało do osób, z którymi kontaktowały się wybrane telefony.
- Ilość kont
- 44 109
- Data wycieku
- 16 sierpnia 2018
- Dane jakie wyciekły
- Nagrania dźwiękoweHistorie przeglądaniaInformacje o urządzeniuAdresy e-mailLokalizacje geograficzneNumery IMEIAdresy IPNazwiskaHasłaZdjęciaWiadomości SMS
MyFHA
- Domena
- myfha.net
- Informacje
- Około lutego 2015 r. na stronie internetowej MyFHA poświęconej finansowaniu domów doszło do naruszenia danych, w wyniku którego ujawniono dane osobowe prawie 1 miliona osób. Dane te zawierały obszerne informacje osobowe związane z finansowaniem domów, w tym dane kontaktowe, statusy kredytowe, dochody gospodarstw domowych, kwoty kredytów oraz notatki dotyczące okoliczności osobistych, często odnoszące się do kwestii prawnych, rozwodów i stanu zdrowia. Wiele stron kontaktowało się z HIBP, przekazując dane, po czym w połowie lipca MyFHA została powiadomiona o tym fakcie, przyznała, że naruszenie jest uzasadnione, a następnie wyłączyła stronę.
- Ilość kont
- 972 629
- Data wycieku
- 18 lutego 2015
- Dane jakie wyciekły
- Informacje o statusie kredytowymAdresy e-mailInformacje o kredytach mieszkaniowychPoziomy dochodówAdresy IPNazwiskaHasłaOpisy osobisteAdresy fizyczne
Lanwar
- Domena
- lanwar.com
- Informacje
- W lipcu 2018 r. pracownicy strony z grami Lanwar odkryli naruszenie danych, które według nich miało miejsce w ciągu ostatnich kilku miesięcy. Dane zawierały 45 tys. nazwisk, adresów e-mail, nazw użytkowników i haseł w postaci zwykłego tekstu. Pracownik Lanwar sam zgłosił naruszenie do HIBP, a także skontaktował się z odpowiednimi władzami w sprawie tego incydentu po zidentyfikowaniu próby wyłudzenia Bitcoinów od użytkownika.
- Ilość kont
- 45 120
- Data wycieku
- 28 lipca 2018
- Dane jakie wyciekły
- Adresy e-mailNazwiskaHasłaAdresy fizyczneNazwy użytkowników
Adult-FanFiction.Org
- Domena
- adult-fanfiction.org
- Informacje
- W maju 2018 r. na stronie internetowej służącej do udostępniania dzieł literatury pięknej skierowanych do dorosłych, znanej jako Adult-FanFiction.Org, doszło do ujawnienia 186 tys. rekordów w wyniku naruszenia danych. Dane zawierały imiona i nazwiska, adresy e-mail, daty urodzenia i hasła przechowywane zarówno jako skrót MD5, jak i zwykły tekst. AFF nie odpowiedziało, gdy skontaktowano się z nim w sprawie naruszenia, a strona została wcześniej zgłoszona jako zagrożona w katalogu naruszonych baz danych Vigilante.pw.
- Ilość kont
- 186 082
- Data wycieku
- 30 maja 2018
- Dane jakie wyciekły
- Daty urodzeniaAdresy e-mailNazwiskaHasła
Fashion Nexus
- Domena
- fashionnexus.co.uk
- Informacje
- W lipcu 2018 r. brytyjska firma zajmująca się handlem elektronicznym Fashion Nexus ucierpiała z powodu naruszenia danych, które ujawniło 1,4 mln rekordów. Naruszeniem dotkniętych zostało wiele stron internetowych opracowanych przez siostrzaną firmę White Room Solutions, wśród których znalazły się takie witryny, jak Jaded London i AX Paris. Na różnych stronach ujawnionych w wyniku incydentu znajdowały się różne typy danych, w tym nazwiska, numery telefonów, adresy i hasła przechowywane jako mieszanka solonych haseł MD5 i SHA-1 oraz niesolonych haseł MD5. Na pytanie reportera Grahama Cluleya, czy dostępne jest publiczne oświadczenie w sprawie tego incydentu, otrzymano jednosłowną odpowiedź "Nie".
- Ilość kont
- 1 279 263
- Data wycieku
- 9 lipca 2018
- Dane jakie wyciekły
- Szczegóły agenta użytkownika przeglądarkiDaty urodzeniaAdresy e-mailGendersAdresy IPNazwiskaHasłaNumery telefonówAdresy fizyczneZakupy
League of Legends
- Domena
- leagueoflegends.com
- Informacje
- W czerwcu 2012 r. doszło do naruszenia danych w wieloosobowej grze online League of Legends. W tym czasie w serwisie zarejestrowanych było ponad 32 miliony kont, a naruszenie dotyczyło różnych atrybutów danych osobowych, w tym "zaszyfrowanych" haseł. W 2018 r. ujawniono podzbiór danych zawierający 339 tys. rekordów z adresami e-mail, nazwami użytkowników i hasłami w postaci zwykłego tekstu, prawdopodobnie złamanymi z oryginalnych haseł chronionych kryptograficznie.
- Ilość kont
- 339 487
- Data wycieku
- 11 czerwca 2012
- Dane jakie wyciekły
- Adresy e-mailHasłaNazwy użytkowników
Exactis
- Domena
- exactis.com
- Informacje
- W czerwcu 2018 r. firma marketingowa Exactis nieumyślnie publicznie wyciekła 340 milionów rekordów danych osobowych. Badacz bezpieczeństwa Vinny Troia z firmy Night Lion Security odkrył, że wyciek zawierał wiele terabajtów danych osobowych rozproszonych w setkach oddzielnych pól, w tym adresy, numery telefonów, struktury rodzinne i obszerne dane profilowe. Dane zostały zebrane w ramach usług świadczonych przez Exactis jako "kompilator i agregator danych biznesowych premium".
- Ilość kont
- 131 577 763
- Data wycieku
- 1 czerwca 2018
- Dane jakie wyciekły
- Informacje o statusie kredytowymDaty urodzeniaPoziomy wykształceniaAdresy e-mailEtnicznościStruktura rodzinyInwestycje finansoweGendersStatus własności domuPoziomy dochodówAdresy IPStan cywilnyNazwiskaWartość nettoZawodyZainteresowania osobisteNumery telefonówAdresy fizyczneReligieJęzyki mówione
Funny Games
- Domena
- funny-games.biz
- Informacje
- W kwietniu 2018 r. w witrynie rozrywkowej Funny Games doszło do naruszenia danych, w wyniku którego ujawniono 764 tys. rekordów zawierających nazwy użytkowników, adresy e-mail i IP oraz solone skrypty MD5 haseł. Incydent został ujawniony Funny Games w lipcu, które przyznało się do naruszenia i stwierdziło, że było ono spowodowane starszym, nieużywanym już kodem. Liczba rekordów z naruszenia stanowi około połowy bazy użytkowników.
- Ilość kont
- 764 357
- Data wycieku
- 28 kwietnia 2018
- Dane jakie wyciekły
- Adresy e-mailAdresy IPHasłaNazwy użytkowników
Pemiblanc
- Domena
- pemiblanc.com
- Informacje
- W kwietniu 2018 r. na francuskim serwerze odkryto listę credential stuffing zawierającą 111 milionów adresów e-mail i haseł, znaną jako Pemiblanc. Lista ta zawierała adresy e-mail i hasła zestawione z różnych naruszeń danych i wykorzystywane do przeprowadzania ataków przejmowania kont w innych serwisach. Przeczytaj więcej o tym incydencie.
- Ilość kont
- 110 964 206
- Data wycieku
- 2 kwietnia 2018
- Dane jakie wyciekły
- Adresy e-mailHasła
Serwis wykorzystuje dane o wyciekach ze strony haveibeenpwned.com