In May 2023, <a href="https://www.bleepingcomputer.com/news/security/new-hacking-forum-leaks-data-of-478-000-raidforums-members/" target="_blank" rel="noopener">478k user records from the now defunct hacking forum known as &quot;RaidForums&quot; was posted to another hacking forum</a>. The data dated back to September 2020 and included email addresses, usernames, dates of birth, IP addresses and passwords stored as Argon2 hashes.

W maju 2023 r. <a href="https://www.bleepingcomputer.com/news/security/new-hacking-forum-leaks-data-of-478-000-raidforums-members/" target="_blank" rel="noopener">478 tys. rekordów użytkowników z nieistniejącego już forum hakerskiego znanego jako "RaidForums" zostało opublikowanych na innym forum hakerskim</a>. Dane pochodziły z września 2020 r. i obejmowały adresy e-mail, nazwy użytkowników, daty urodzenia, adresy IP i hasła przechowywane jako skróty Argon2.

RaidForums

In May 2023, <a href="https://zaufanatrzeciastrona.pl/post/kilka-milionow-loginow-i-hasel-z-polski-wycieklo-do-sieci/" target="_blank" rel="noopener">a credential stuffing list of 6.3M Polish email address and password pairs appeared on a local forum</a>. Likely obtained by malware running on victims' machines, each record included an email address and plain text password alongside the website the credentials were used on. The data included 1.2M unique email addresses.

W maju 2023 r. <a href="https://zaufanatrzeciastrona.pl/post/kilka-milionow-loginow-i-hasel-z-polski-wycieklo-do-sieci/" target="_blank" rel="noopener">na lokalnym forum pojawiła się lista wypychania danych uwierzytelniających zawierająca 6,3 mln polskich par adresów e-mail i haseł</a>. Prawdopodobnie uzyskane przez złośliwe oprogramowanie działające na komputerach ofiar, każdy rekord zawierał adres e-mail i hasło w postaci zwykłego tekstu wraz ze stroną internetową, na której użyto poświadczeń. Dane obejmowały 1,2 mln unikalnych adresów e-mail.

PolishCredentials

Polish Credentials

In March 2021, the world's largest eyewear company <a href="https://www.bleepingcomputer.com/news/security/luxottica-confirms-2021-data-breach-after-info-of-70m-leaks-online/" target="_blank" rel="noopener">Luxoticca suffered a data breach via one of their partners that exposed the personal information of more than 70M people</a>. The data was subsequently sold via a popular hacking forum in late 2022 and included email and physical addresses, names, genders, dates of birth and phone numbers. In a statement from Luxottica, they advised they were aware of the incident and are currently &quot;considering other notification obligations&quot;.

W marcu 2021 r. największa na świecie firma produkująca okulary <a href="https://www.bleepingcomputer.com/news/security/luxottica-confirms-2021-data-breach-after-info-of-70m-leaks-online/" target="_blank" rel="noopener">Luxoticca doznała naruszenia danych za pośrednictwem jednego ze swoich partnerów, które ujawniło dane osobowe ponad 70 milionów osób</a>. Dane te zostały następnie sprzedane za pośrednictwem popularnego forum hakerskiego pod koniec 2022 r. i obejmowały adresy e-mail i fizyczne, imiona i nazwiska, płeć, daty urodzenia i numery telefonów. W oświadczeniu Luxottica poinformowała, że jest świadoma incydentu i obecnie "rozważa inne obowiązki związane z powiadomieniem".

Luxottica

In April 2023, the Indian rental service <a href="https://www.indiatoday.in/technology/news/story/rentomojo-confirms-data-breach-attackers-accessed-identifiable-customer-information-2362942-2023-04-21" target="_blank" rel="noopener">RentoMojo suffered a data breach</a>. The breach exposed over 2M unique email addresses along with names, phone, passport and Aadhaar numbers, genders, dates of birth, purchases and bcrypt password hashes.

W kwietniu 2023 r. indyjska wypożyczalnia <a href="https://www.indiatoday.in/technology/news/story/rentomojo-confirms-data-breach-attackers-accessed-identifiable-customer-information-2362942-2023-04-21" target="_blank" rel="noopener">RentoMojo padła ofiarą naruszenia danych</a>. Naruszenie ujawniło ponad 2 miliony unikalnych adresów e-mail wraz z nazwiskami, numerami telefonów, paszportów i Aadhaar, płciami, datami urodzenia, zakupami i skrótami haseł bcrypt.

RentoMojo

In early 2023, the &quot;mutual masturbation&quot; website <a href="https://techcrunch.com/2023/04/27/hackers-steal-emails-private-messages-from-hookup-websites/" target="_blank" rel="noopener">CityJerks suffered a data breach that exposed 177k unique email addresses</a>. The breach also included data from the TruckerSucker &quot;dating app for REAL TRUCKERS and REAL MEN&quot; with the combined corpus of data also exposing usernames, IP addresses, dates of birth, sexual orientations, geo locations, private messages between members and passwords stored as salted MD5 hashes. The data was listed on a public hacking site and provided to HIBP by a source who requested it be attributed to &quot;discord.gg/gN9C9em&quot;.

Na początku 2023 r. strona internetowa <a href="https://techcrunch.com/2023/04/27/hackers-steal-emails-private-messages-from-hookup-websites/" target="_blank" rel="noopener">CityJerks</a> poświęcona "wzajemnej masturbacji" <a href="https://techcrunch.com/2023/04/27/hackers-steal-emails-private-messages-from-hookup-websites/" target="_blank" rel="noopener">doznała naruszenia danych, które ujawniło 177 tys. unikalnych adresów e-mail</a>. Naruszenie obejmowało również dane z TruckerSucker "aplikacji randkowej dla PRAWDZIWYCH TRUCKERÓW i PRAWDZIWYCH MĘŻCZYZN" z połączonym korpusem danych ujawniającym również nazwy użytkowników, adresy IP, daty urodzenia, orientacje seksualne, lokalizacje geograficzne, prywatne wiadomości między członkami i hasła przechowywane jako solone skróty MD5. Dane zostały wymienione na publicznej stronie hakerskiej i przekazane HIBP przez źródło, które poprosiło o przypisanie ich do "discord.gg/gN9C9em".

CityJerks

In early 2023, a corpus of data sourced from the New Zealand based face mask company <a href="https://www.meoair.com/" target="_blank" rel="noopener">MEO</a> was discovered. Dating back to December 2020, the data contained over 8k customer records including names, addresses, phone numbers and passwords stored as MD5 Wordpress hashes. MEO did not respond to multiple attempts to report the breach.

Na początku 2023 roku odkryto korpus danych pochodzących z nowozelandzkiej firmy <a href="https://www.meoair.com/" target="_blank" rel="noopener">MEO</a> zajmującej się produkcją masek do twarzy. Pochodzące z grudnia 2020 roku dane zawierały ponad 8k rekordów klientów, w tym nazwiska, adresy, numery telefonów i hasła przechowywane jako hashe MD5 Wordpress. MEO nie odpowiedziało na wielokrotne próby zgłoszenia naruszenia.

In February 2023, the European airport transfers service <a href="https://www.terravision.eu/" target="_blank" rel="noopener">Terravision</a> suffered a data breach. The breach exposed over 2M records of customer data including names, phone numbers, email addresses, salted password hashes and in some cases, date of birth and country of origin. Terravision did not respond to multiple attempts by individuals period over a period of months to report the incident.

W lutym 2023 roku europejska usługa transferów lotniskowych <a href="https://www.terravision.eu/" target="_blank" rel="noopener">Terravision</a> doznała naruszenia danych. Naruszenie ujawniło ponad 2M rekordów danych klientów, w tym imiona i nazwiska, numery telefonów, adresy e-mail, zasolone skróty haseł, a w niektórych przypadkach także datę urodzenia i kraj pochodzenia. Terravision nie odpowiedziała na wielokrotne próby zgłoszenia incydentu przez osoby fizyczne w ciągu kilku miesięcy.

Terravision

In July 2022, the account hijacking and SIM swapping forum OGusers suffered a data breach, the fifth since December 2018. The breach contained usernames, email and IP addresses and passwords stored as argon2 hashes. A total of 529k unique email addresses appeared in the breach.

W lipcu 2022 roku forum Account Hijacking and SIM Swapping OGusers doznało naruszenia danych, piątego od grudnia 2018 roku. Naruszenie zawierało nazwy użytkowników, adresy e-mail i IP oraz hasła przechowywane jako hashe argon2. Łącznie w naruszeniu pojawiło się 529k unikalnych adresów e-mail.

OGUsers2022

OGUsers (2022 breach)

In February 2023, <a href="https://www.bleepingcomputer.com/news/security/kodi-discloses-data-breach-after-forum-database-for-sale-online/" target="_blank" rel="noopener">The Kodi Foundation suffered a data breach that exposed more than 400k user records</a>. Attributed to an account belonging to &quot;a trusted but currently inactive member of the forum admin team&quot;, the breach involved the administrator account creating a database backup that was subsequently downloaded before being sold on a hacking forum. The breach exposed email and IP addresses, usernames, genders and passwords stored as MyBB salted hashes. The Kodi Foundation elected to self-submit impacted email addresses to HIBP.

W lutym 2023 roku <a href="https://www.bleepingcomputer.com/news/security/kodi-discloses-data-breach-after-forum-database-for-sale-online/" target="_blank" rel="noopener">The Kodi Foundation doświadczyła naruszenia danych, które ujawniło ponad 400 tysięcy rekordów użytkowników</a>. Przypisywane do konta należącego do "zaufanego, ale obecnie nieaktywnego członka zespołu administratorów forum", naruszenie polegało na utworzeniu przez konto administratora kopii zapasowej bazy danych, która została następnie pobrana i sprzedana na forum hakerskim. Naruszenie ujawniło adresy e-mail i IP, nazwy użytkowników, płeć i hasła przechowywane jako zasolone hashe MyBB. Fundacja Kodi zdecydowała się na samodzielne przesłanie do HIBP adresów e-mail, których dotyczyło naruszenie.

KodiFoundation

The Kodi Foundation

In April 2023, the stolen identity marketplace <a href="https://www.troyhunt.com/seized-genesis-market-data-is-now-searchable-in-have-i-been-pwned-courtesy-of-the-fbi-and-operation-cookie-monster/" target="_blank" rel="noopener">Genesis Market was shut down by the FBI and a coalition of law enforcement agencies across the globe in &quot;Operation Cookie Monster&quot;</a>. The service traded in &quot;browser fingerprints&quot; which enabled criminals to impersonate victims and access their online services. As many of the impacted accounts did not include email addresses, &quot;8M&quot; is merely an approximation intended to indicate scale. Other personal data compromised by the service included names, addresses and credit card information, although not all individuals had each of these fields exposed.

W kwietniu 2023 roku rynek skradzionych tożsamości <a href="https://www.troyhunt.com/seized-genesis-market-data-is-now-searchable-in-have-i-been-pwned-courtesy-of-the-fbi-and-operation-cookie-monster/" target="_blank" rel="noopener">Genesis Market został zamknięty przez FBI i koalicję organów ścigania na całym świecie w ramach "Operacji Cookie Monster"</a>. Serwis ten handlował "odciskami palców przeglądarki", które umożliwiały przestępcom podszywanie się pod ofiary i uzyskiwanie dostępu do ich usług online. Ponieważ wiele z zaatakowanych kont nie zawierało adresów e-mail, "8M" jest jedynie przybliżeniem mającym na celu wskazanie skali. Inne dane osobowe narażone przez serwis obejmowały nazwiska, adresy i informacje o kartach kredytowych, chociaż nie wszystkie osoby miały narażone każde z tych pól.

GenesisMarket

Genesis Market

In January 2022, the now defunct file upload service Sundry Files suffered a data breach that exposed 274k unique email addresses. The data also included usernames, IP addresses and passwords stored as salted SHA-256 hashes.

W styczniu 2022 roku nieistniejąca już usługa przesyłania plików Sundry Files doznała naruszenia danych, które ujawniło 274 tys. unikalnych adresów e-mail. Dane zawierały również nazwy użytkowników, adresy IP i hasła przechowywane jako zasolone hashe SHA-256.

SundryFiles

Sundry Files

In January 2022, <a href="https://twitter.com/LeakedReality/status/1531953947216338945" target="_blank" rel="noopener">the now defunct uncensored video website Leaked Reality</a> suffered a data breach that exposed 115k unique email addresses. The data also included usernames, IP addresses and passwords stored as either MD5 or phpass hashes.

W styczniu 2022 roku <a href="https://twitter.com/LeakedReality/status/1531953947216338945" target="_blank" rel="noopener">nieistniejąca już strona z nieocenzurowanymi filmami Leaked Reality</a> doznała naruszenia danych, które ujawniło 115 tys. unikalnych adresów e-mail. Dane zawierały również nazwy użytkowników, adresy IP i hasła przechowywane jako skrót MD5 lub phpass.

LeakedReality

Leaked Reality

In February 2023, the grad school admissions search website TheGradCafe suffered a data breach that disclosed the personal records of 310k users. The data included email addresses, names and usernames, genders, geographic locations and passwords stored as bcrypt hashes. Some records also included physical address, phone number and date of birth. TheGradCafe did not respond to multiple attempts to disclose the breach.

W lutym 2023 r. strona internetowa TheGradCafe, zajmująca się wyszukiwaniem przyjęć do szkół wyższych, doznała naruszenia danych, które ujawniło osobiste rekordy 310 tys. użytkowników. Dane obejmowały adresy e-mail, nazwiska i nazwy użytkowników, płeć, lokalizacje geograficzne i hasła przechowywane jako hashe bcrypt. Niektóre rekordy zawierały również adres fizyczny, numer telefonu i datę urodzenia. TheGradCafe nie odpowiedziało na wielokrotne próby ujawnienia naruszenia.

TheGradCafe

In March 2023, &quot;Canada's online shopping mall&quot; <a href="https://twitter.com/MikeSafariMusic/status/1634251270817980424" target="_blank" rel="noopener">Shopper+ disclosed a data breach discovered on a public hacking forum</a>. The breach dated back to September 2020 and included 878k customer records with email and physical addresses, names, phone numbers and in some cases, genders and dates of birth.

W marcu 2023 roku "kanadyjskie centrum handlowe online" <a href="https://twitter.com/MikeSafariMusic/status/1634251270817980424" target="_blank" rel="noopener">Shopper ujawniło naruszenie danych odkryte na publicznym forum hakerskim</a>. Naruszenie pochodziło z września 2020 roku i obejmowało 878k rekordów klientów z adresami e-mail i fizycznymi, nazwiskami, numerami telefonów, a w niektórych przypadkach płcią i datami urodzenia.

ShopperPlus

Shopper+

In March 2023, the Indian non-bank lending unit <a href="https://economictimes.indiatimes.com/industry/banking/finance/banking/hdb-financial-services-flags-data-breach-at-service-provider/articleshow/98483482.cms" target="_blank" rel="noopener">HDB Financial Services suffered a data breach that disclosed over 70M customer records</a>. Containing 1.6M unique email addresses, the breach also disclosed names, dates of birth, phone numbers, genders, post codes and loan information belonging to the customers.

W marcu 2023 r. indyjska jednostka pożyczkowa niebędąca bankiem, <a href="https://economictimes.indiatimes.com/industry/banking/finance/banking/hdb-financial-services-flags-data-breach-at-service-provider/articleshow/98483482.cms" target="_blank" rel="noopener">HDB Financial Services, doznała naruszenia danych, które ujawniło ponad 70M rekordów klientów</a>. Zawierając 1,6M unikalnych adresów e-mail, naruszenie ujawniło również nazwiska, daty urodzenia, numery telefonów, płeć, kody pocztowe i informacje o pożyczkach należących do klientów.

HDBFinancialServices

HDB Financial Services

In February 2023, <a href="https://twitter.com/FalconFeedsio/status/1622838659689988098" target="_blank" rel="noopener">data alleged to have been taken from the fraud protection service Eye4Fraud was listed for sale on a popular hacking forum</a>. Spanning tens of millions of rows with 16M unique email addresses, the data was spread across 147 tables totalling 65GB and included both direct users of the service and what appears to be individuals who'd placed orders on other services that implemented Eye4Fraud to protect their sales. The data included names and bcrypt password hashes for users, and names, phone numbers, physical addresses and partial credit card data (card type and last 4 digits) for orders placed using the service. Eye4Fraud did not respond to multiple attempts to report the incident.

W lutym 2023 roku <a href="https://twitter.com/FalconFeedsio/status/1622838659689988098" target="_blank" rel="noopener">dane, które rzekomo zostały pobrane z usługi ochrony przed oszustwami Eye4Fraud, zostały wystawione na sprzedaż na popularnym forum hakerskim</a>. Obejmujące dziesiątki milionów wierszy z 16 milionami unikalnych adresów e-mail, dane były rozłożone na 147 tabelach o łącznej objętości 65 GB i obejmowały zarówno bezpośrednich użytkowników usługi, jak i osoby, które złożyły zamówienia w innych serwisach, które wdrożyły Eye4Fraud w celu ochrony swojej sprzedaży. Dane zawierały nazwy i skrypty haseł użytkowników oraz nazwy, numery telefonów, adresy fizyczne i częściowe dane kart kredytowych (typ karty i ostatnie 4 cyfry) dla zamówień złożonych za pomocą serwisu. Eye4Fraud nie odpowiedział na wielokrotne próby zgłoszenia incydentu.

Eye4Fraud

In February 2023, the tech camps for kids service <a href="https://twitter.com/FalconFeedsio/status/1629340450149498881" target="_blank" rel="noopener">iD Tech had almost 1M records posted to a popular hacking forum</a>. The data included 415k unique email addresses, names, dates of birth and plain text passwords which appear to have been breached in the previous month. iD Tech did not respond to multiple attempts to report the incident.

W lutym 2023 roku serwis obozów technicznych dla dzieci <a href="https://twitter.com/FalconFeedsio/status/1629340450149498881" target="_blank" rel="noopener">iD Tech miał prawie 1M rekordów umieszczonych na popularnym forum hakerskim</a>. Dane zawierały 415k unikalnych adresów e-mail, imion, dat urodzenia i haseł tekstowych, które wydają się być naruszone w poprzednim miesiącu. iD Tech nie odpowiedział na wielokrotne próby zgłoszenia incydentu.

iDTech

iD Tech

In August 2022, customer data of <a href="https://lbb.in/" target="_blank" rel="noopener">the Indian shopping site &quot;LBB&quot; (Little Black Book)</a> was posted to a popular hacking forum. The data contained over 3M records with 39k unique email addresses alongside IP and physical addresses, names and device information with the most recent data dating back to early 2019. LBB advised they believe the data was exposed by a third party service and whilst it contained information they retain on their customers, it had also been enriched with additional data attributes.

W sierpniu 2022 roku dane klientów <a href="https://lbb.in/" target="_blank" rel="noopener">indyjskiej strony zakupowej "LBB" (Little Black Book)</a> zostały umieszczone na popularnym forum hakerskim. Dane zawierały ponad 3M rekordów z 39k unikalnych adresów e-mail obok adresów IP i fizycznych, nazwisk i informacji o urządzeniach z najnowszymi danymi sięgającymi początku 2019 roku. LBB poinformowało, że uważają, że dane zostały narażone przez usługę strony trzeciej i chociaż zawierały informacje, które zachowują na temat swoich klientów, zostały również wzbogacone o dodatkowe atrybuty danych.

In December 2022, the online firearms auction website <a href="https://techcrunch.com/2023/03/02/hackers-steal-gun-owners-data-from-firearm-auction-website/" target="_blank" rel="noopener">GunAuction.com suffered a data breach which was later discovered left unprotected on the hacker's server</a>. The data included over 565k user records with extensive personal data including email, IP and physical addresses, names, phone numbers, genders, years of birth, credit card type and passwords stored in plain text. The leaked identities could subsequently be matched to firearms listed for sale on the website.

W grudniu 2022 r. internetowa strona aukcyjna z bronią palną <a href="https://techcrunch.com/2023/03/02/hackers-steal-gun-owners-data-from-firearm-auction-website/" target="_blank" rel="noopener">GunAuction.com doznała naruszenia danych, które, jak później odkryto, pozostały niezabezpieczone na serwerze hakera</a>. Dane zawierały ponad 565 tys. rekordów użytkowników z obszernymi danymi osobowymi, w tym adresem e-mail, IP i fizycznym, nazwiskami, numerami telefonów, płcią, latami urodzenia, typem karty kredytowej i hasłami przechowywanymi w czystym tekście. Wycieknięte tożsamości można było następnie dopasować do broni palnej wystawionej na sprzedaż na stronie internetowej.

GunAuction

GunAuction.com

In February 2023, the Russian telecommunications provider <a href="https://www.hackread.com/anonymous-data-leak-russia-isp-convex/" target="_blank" rel="noopener">Convex was hacked by &quot;Anonymous&quot; who subsequently released 128GB of data publicly</a>, alleging it revealed illegal government surveillance. The leaked data contained 150k unique email, IP and physical addresses, names and phone numbers.

W lutym 2023 roku rosyjski dostawca telekomunikacyjny <a href="https://www.hackread.com/anonymous-data-leak-russia-isp-convex/" target="_blank" rel="noopener">Convex został zhakowany przez "Anonymous", który następnie publicznie wydał 128 GB danych</a>, twierdząc, że ujawnił nielegalny nadzór rządowy. Wycieknięte dane zawierały 150k unikalnych adresów e-mail, IP i fizycznych, nazwisk i numerów telefonów.

Convex

In October 2022, the GTA mod menu provider <a href="https://twitter.com/FalconFeedsio/status/1584795069260869632" target="_blank" rel="noopener">RealDudesInc suffered a data breach</a> that exposed over 100k email addresses (many of which are temporary guest account addresses). The breach also included usernames and bcrypt password hashes.

W październiku 2022 roku dostawca menu modów GTA, <a href="https://twitter.com/FalconFeedsio/status/1584795069260869632" target="_blank" rel="noopener">RealDudesInc, doznał naruszenia danych</a>, które ujawniło ponad 100k adresów e-mail (z których wiele to tymczasowe adresy kont gości). Naruszenie obejmowało również nazwy użytkowników i hashe haseł bcrypt.

RealDudesInc

In February 2023, <a href="https://www.bleepingcomputer.com/news/security/weee-grocery-service-confirms-data-breach-11-million-affected/" target="_blank" rel="noopener">data belonging to the Asian and Hispanic food delivery service Weee appeared on a popular hacking forum</a>. Dating back to mid-2022, the data included 1.1M unique email addresses from 11M rows of orders containing names, phone numbers and delivery instructions.

W lutym 2023 roku <a href="https://www.bleepingcomputer.com/news/security/weee-grocery-service-confirms-data-breach-11-million-affected/" target="_blank" rel="noopener">na popularnym forum hakerskim pojawiły się dane należące do azjatyckiej i latynoskiej firmy Weee zajmującej się dostarczaniem jedzenia</a>. Pochodzące z połowy 2022 roku dane zawierały 1,1M unikalnych adresów e-mail z 11M rzędów zamówień zawierających nazwiska, numery telefonów i instrukcje dostawy.

Weee

In October 2020, the VPN provider <a href="https://threatpost.com/hacked-data-limevpn-dark-web/167492/" target="_blank" rel="noopener">LimeVPN suffered a data breach that exposed the personal information of tens of thousands of customers</a>. The data included email, IP and physical addresses, names, phone numbers, purchase histories and passwords stored as salted MD5 hashes.

W październiku 2020 roku dostawca VPN <a href="https://threatpost.com/hacked-data-limevpn-dark-web/167492/" target="_blank" rel="noopener">LimeVPN doznał naruszenia danych, które ujawniło dane osobowe dziesiątek tysięcy klientów</a>. Dane obejmowały adresy e-mail, IP i fizyczne, nazwiska, numery telefonów, historie zakupów i hasła przechowywane jako zasolone hashe MD5.

LimeVPN

In 2019, the public records search service <a href="https://www.truthfinder.com/security-incident-alert/" target="_blank" rel="noopener">TruthFinder suffered a data breach that later came to light in early 2023</a>. The data included over 8M unique customer email addresses, names, phone numbers and passwords stored as scrypt hashes.

W 2019 roku usługa wyszukiwania rekordów publicznych <a href="https://www.truthfinder.com/security-incident-alert/" target="_blank" rel="noopener">TruthFinder doznała naruszenia danych, które później wyszło na jaw na początku 2023</a> roku. Dane obejmowały ponad 8M unikalnych adresów e-mail klientów, nazwisk, numerów telefonów i haseł przechowywanych jako hashe scrypt.

TruthFinder

Truth Finder

In 2019, the public records search service <a href="https://www.instantcheckmate.com/security-incident-alert/" target="_blank" rel="noopener">Instant Checkmate suffered a data breach that later came to light in early 2023</a>. The data included almost 12M unique customer email addresses, names, phone numbers and passwords stored as scrypt hashes.

W 2019 roku usługa wyszukiwania rekordów publicznych <a href="https://www.instantcheckmate.com/security-incident-alert/" target="_blank" rel="noopener">Instant Checkmate doznała naruszenia danych, które później wyszło na jaw na początku 2023</a> roku. Dane obejmowały prawie 12M unikalnych adresów e-mail klientów, nazwisk, numerów telefonów i haseł przechowywanych jako hashe scrypt.

InstantCheckmate

Instant Checkmate

In January 2023, <a href="https://www.mapleridgenews.com/news/maple-ridge-pitt-meadows-school-district-suffers-massive-data-breach/" target="_blank" rel="noopener">Pitt Meadows School District 42 in British Columbia suffered a data breach</a>. The incident exposed the names and email addresses of approximately 19k students and staff which were consequently redistributed on a popular hacking forum.

W styczniu 2023 roku <a href="https://www.mapleridgenews.com/news/maple-ridge-pitt-meadows-school-district-suffers-massive-data-breach/" target="_blank" rel="noopener">w Pitt Meadows School District 42 w Kolumbii Brytyjskiej doszło do naruszenia danych</a>. Incydent ujawnił nazwiska i adresy e-mail około 19k uczniów i pracowników, które zostały następnie rozpowszechnione na popularnym forum hakerskim.

SchoolDistrict42

School District 42

In January 2023, the UK-based ice skating rink booking service <a href="https://www.bristolpost.co.uk/news/bristol-news/bristol-planet-ice-cyber-attack-8076491" target="_blank" rel="noopener">Planet Ice suffered a data breach</a>. The incident exposed the personal data of 240k people including email and physical addresses, phone numbers, genders, dates of birth and passwords stored as MD5 hashes. The data also included the names, genders and dates of birth of children having parties.

W styczniu 2023 roku brytyjski serwis rezerwacji lodowisk <a href="https://www.bristolpost.co.uk/news/bristol-news/bristol-planet-ice-cyber-attack-8076491" target="_blank" rel="noopener">Planet Ice doznał naruszenia danych</a>. Incydent ujawnił dane osobowe 240 tys. osób, w tym adresy e-mail i fizyczne, numery telefonów, płeć, daty urodzenia i hasła przechowywane jako hashe MD5. Dane zawierały również imiona, płeć i daty urodzenia dzieci mających imprezy.

PlanetIce

Planet Ice

In January 2023, <a href="https://www.digi.no/artikler/selger-datalekkasje-med-140-000-berorte-kunder-fra-lars-monsens-nettbutikk/525070" target="_blank" rel="noopener">the online Norwegian store KomplettFritid was reported as having had a data breach dating back to February 2021</a>. The incident exposed 140k customer records including physical, email and IP addresses, names, phone numbers and passwords. Most passwords were stored as bcrypt hashes with a small number appearing in plain text.

W styczniu 2023 roku <a href="https://www.digi.no/artikler/selger-datalekkasje-med-140-000-berorte-kunder-fra-lars-monsens-nettbutikk/525070" target="_blank" rel="noopener">poinformowano, że norweski sklep internetowy KomplettFritid miał naruszenie danych sięgające lutego 2021</a> roku. Incydent ujawnił 140k rekordów klientów, w tym adresy fizyczne, e-mailowe i IP, nazwiska, numery telefonów i hasła. Większość haseł była przechowywana jako hashe bcrypt z niewielką liczbą pojawiającą się w zwykłym tekście.

KomplettFritid

In January 2023, <a href="https://thecyberexpress.com/data1-4-million-autotrader-user-exposed/" target="_blank" rel="noopener">1.4M records from the Autotrader online vehicle marketplace appeared on a popular hacking forum</a>. Autotrader stated that the &quot;data in question relates to aged listing data that was generally publicly available on our site at the time and open to automated collection methods&quot;. The data contained 20k unique email addresses alongside physical addresses and phone numbers of dealers and vehicle details including VIN numbers. The data was provided to HIBP by a source who requested it be attributed to &quot;IntelBroker&quot;.

W styczniu 2023 roku <a href="https://thecyberexpress.com/data1-4-million-autotrader-user-exposed/" target="_blank" rel="noopener">1,4M rekordów z internetowej giełdy pojazdów Autotrader pojawiło się na popularnym forum hakerskim</a>. Autotrader oświadczył, że "dane, o których mowa, odnoszą się do wiekowych danych listingowych, które były ogólnie dostępne na naszej stronie w tym czasie i otwarte na zautomatyzowane metody zbierania". Dane zawierały 20k unikalnych adresów e-mail obok fizycznych adresów i numerów telefonów dealerów i szczegóły pojazdów, w tym numery VIN. Dane zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "IntelBroker".

Autotrader

In January 2023, <a href="https://therecord.media/millions-of-aflac-zurich-insurance-customers-in-japan-have-data-leaked-after-breach/" target="_blank" rel="noopener">the Japanese arm of Zurich insurance suffered a data breach that exposed 2.6M customer records with over 756k unique email addresses</a>. The data was subsequently posted to a popular hacking forum and also included names, genders, dates of birth and details of insured vehicles. The data was provided to HIBP by a source who requested it be attributed to &quot;IntelBroker&quot;.

W styczniu 2023 r. <a href="https://therecord.media/millions-of-aflac-zurich-insurance-customers-in-japan-have-data-leaked-after-breach/" target="_blank" rel="noopener">japońskie ramię firmy ubezpieczeniowej Zurich doznało naruszenia danych, które ujawniło 2,6 mln rekordów klientów z ponad 756 tys. unikalnych adresów e-mail</a>. Dane zostały następnie umieszczone na popularnym forum hakerskim i zawierały również nazwiska, płeć, daty urodzenia i szczegóły dotyczące ubezpieczonych pojazdów. Dane zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich "IntelBroker".

Zurich

In August 2022, the food ordering and delivery service <a href="https://mashable.com/article/doordash-hack-customer-details-exposed" target="_blank" rel="noopener">DoorDash disclosed a data breach that impacted a portion of their customers</a>. DoorDash attributed the breach to an unnamed &quot;third-party vendor&quot; they stated was the victim of a phishing campaign. The incident exposed 367k unique personal email addresses alongside names, post codes and partial card data, namely the brand, expiry data and last four digits of the card.

W sierpniu 2022 roku, usługa zamawiania i dostarczania żywności <a href="https://mashable.com/article/doordash-hack-customer-details-exposed" target="_blank" rel="noopener">DoorDash ujawniła naruszenie danych, które dotknęło część ich klientów</a>. DoorDash przypisał naruszenie nienazwanemu "dostawcy zewnętrznemu", który według nich padł ofiarą kampanii phishingowej. Incydent ujawnił 367k unikalnych osobistych adresów e-mail wraz z nazwiskami, kodami pocztowymi i częściowymi danymi kart, a mianowicie marką, danymi dotyczącymi wygaśnięcia i ostatnimi czterema cyframi karty.

DoorDash

In April 2021, the &quot;world’s largest collection of pre-designed presentation slides&quot; <a href="https://news.kaduu.ch/2022/08/25/worlds-largest-supplier-of-powerpoint-content-hacked/" target="_blank" rel="noopener">SlideTeam had 1.4M records breached and later published to a popular hacking forum the following year</a>. Allegedly sourced from a compromised Magento instance, the data included names, email addresses and passwords stored as salted hashes.

W kwietniu 2021 roku, "największa na świecie kolekcja wstępnie zaprojektowanych slajdów" <a href="https://news.kaduu.ch/2022/08/25/worlds-largest-supplier-of-powerpoint-content-hacked/" target="_blank" rel="noopener">SlideTeam miała 1,4M rekordów naruszonych, a następnie opublikowanych na popularnym forum hakerskim w następnym roku</a>. Rzekomo pochodzące ze skompromitowanej instancji Magento, dane zawierały nazwiska, adresy e-mail i hasła przechowywane jako zasolone hashe.

SlideTeam

In early 2023, <a href="https://www.bleepingcomputer.com/news/security/200-million-twitter-users-email-addresses-allegedly-leaked-online/" target="_blank" rel="noopener">over 200M records scraped from Twitter appeared on a popular hacking forum</a>. The data was obtained sometime in 2021 by abusing an API that enabled email addresses to be resolved to Twitter profiles. The subsequent results were then composed into a corpus of data containing email addresses alongside public Twitter profile information including names, usernames and follower counts.

Na początku 2023 roku <a href="https://www.bleepingcomputer.com/news/security/200-million-twitter-users-email-addresses-allegedly-leaked-online/" target="_blank" rel="noopener">na popularnym forum hakerskim pojawiło się ponad 200M rekordów wyskrobanych z Twittera</a>. Dane zostały uzyskane gdzieś w 2021 roku poprzez nadużywanie API, które umożliwiało rozwiązywanie adresów e-mail z profilami na Twitterze. Kolejne wyniki zostały następnie złożone do korpusu danych zawierających adresy e-mail obok publicznych informacji profilowych Twitter, w tym nazwisk, nazw użytkowników i liczebności obserwujących.

Twitter200M

Twitter (200M)

In late 2022, the music streaming service <a href="https://restoreprivacy.com/music-service-deezer-data-breach/" target="_blank" rel="noopener">Deezer disclosed a data breach that impacted over 240M customers</a>. The breach dated back to a mid-2019 backup exposed by a 3rd party partner which was subsequently sold and then broadly redistributed on a popular hacking forum. Impacted data included 229M unique email addresses, IP addresses, names, usernames, genders, DoBs and the geographic location of the customer.

Pod koniec 2022 roku muzyczny serwis streamingowy <a href="https://restoreprivacy.com/music-service-deezer-data-breach/" target="_blank" rel="noopener">Deezer ujawnił naruszenie danych, które dotknęło ponad 240M klientów</a>. Naruszenie pochodziło z kopii zapasowej z połowy 2019 r. ujawnionej przez partnera 3. strony, która została następnie sprzedana, a następnie szeroko rozpowszechniona na popularnym forum hakerskim. Dotknięte dane obejmowały 229M unikalnych adresów e-mail, adresów IP, nazwisk, nazw użytkowników, płci, DoB i lokalizacji geograficznej klienta.

Deezer

In November 2019, the Serbian technology news website <a href="https://forum.benchmark.rs/threads/benchmark-forum-kompromitovan.489760/" target="_blank" rel="noopener">Benchmark suffered a breach of its forum</a> that exposed 93k customer records. The breach exposed IP and email addresses, usernames and passwords stored as salted MD5 hashes. <a href="https://forum.benchmark.rs/threads/benchmark-forum-kompromitovan.489760/#post-6758095" target="_blank" rel="noopener">A forum administrator subsequently advised that the breach was due to the forum previously running on an outdated vBulletin instance</a>. The data was provided to HIBP by a source who requested it be attributed to &quot;ZAN @ BF&quot;.

W listopadzie 2019 roku serbska strona internetowa z wiadomościami technologicznymi <a href="https://forum.benchmark.rs/threads/benchmark-forum-kompromitovan.489760/" target="_blank" rel="noopener">Benchmark doznała naruszenia swojego forum</a>, które odsłoniło 93k rekordów klientów. Naruszenie odsłoniło adresy IP i e-mail, nazwy użytkowników i hasła przechowywane jako zasolone hashe MD5. <a href="https://forum.benchmark.rs/threads/benchmark-forum-kompromitovan.489760/#post-6758095" target="_blank" rel="noopener">Administrator forum poinformował, że naruszenie było spowodowane tym, że forum działało wcześniej na przestarzałej instancji vBulletin</a>. Dane zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "ZAN @ BF".

Benchmark

In late 2022, <a href="https://www.bleepingcomputer.com/news/security/hackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users/" target="_blank" rel="noopener">data allegedly taken from the Gemini crypto exchange was posted to a public hacking forum</a>. The data consisted of email addresses and partial phone numbers, which Gemini later attributed to <a href="https://www.gemini.com/blog/protecting-our-customers-from-phishing-campaigns" target="_blank" rel="noopener">an incident at a third-party vendor</a> (the vendor was not named). The data was provided to HIBP by a source who requested it be attributed to &quot;ZAN @ BF&quot;.

Pod koniec 2022 roku <a href="https://www.bleepingcomputer.com/news/security/hackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users/" target="_blank" rel="noopener">dane rzekomo pobrane z giełdy kryptowalutowej Gemini zostały umieszczone na publicznym forum hakerskim</a>. Dane składały się z adresów e-mail i częściowych numerów telefonów, które Gemini później przypisało <a href="https://www.gemini.com/blog/protecting-our-customers-from-phishing-campaigns" target="_blank" rel="noopener">incydentowi u dostawcy zewnętrznego</a> (sprzedawca nie został nazwany). Dane zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "ZAN @ BF".

Gemini

In December 2022, the Crypto & NFT taxes service <a href="https://www.databreaches.net/important-cointracker-security-update/" target="_blank" rel="noopener">CoinTracker reported a data breach that impacted over 1.5M of their customers</a>. The company attributed the breach to a compromise of one of their service providers and impacted data was limited to email addresses and partially redacted phone numbers.

W grudniu 2022 roku serwis podatków Crypto & NFT CoinTracker <a href="https://www.databreaches.net/important-cointracker-security-update/" target="_blank" rel="noopener">poinformował o naruszeniu danych, które dotknęło ponad 1,5 miliona ich klientów</a>. Firma przypisała naruszenie do wycieku danych jednego z dostawców usług, a dane były ograniczone do adresów e-mail i częściowo zredagowanych numerów telefonów.

CoinTracker

In November 2022, the gaming website dedicated to classic DOS games <a href="https://twitter.com/FalconFeedsio/status/1594670215471792130" target="_blank" rel="noopener">Abandonia</a> suffered a data breach resulting in the exposure of 920k unique user records. This breach was in addition to another one 7 years earlier in 2015. The data contained email and IP addresses, usernames and salted MD5 hashes of passwords.

W listopadzie 2022 roku na stronie internetowej poświęconej klasycznym grom DOS-owym <a href="https://twitter.com/FalconFeedsio/status/1594670215471792130" target="_blank" rel="noopener">Abandonia</a> doszło do naruszenia danych, w wyniku którego ujawniono 920k unikalnych rekordów użytkowników. To naruszenie było dodatkiem do innego 7 lat wcześniej w 2015 roku. Dane zawierały adresy e-mail i IP, nazwy użytkowników i zasolone hashe MD5 haseł.

Abandonia2022

Abandonia (2022)

In 2020, <a href="https://www.troyhunt.com/data-breach-misattribution-acxiom-live-ramp/" target="_blank" rel="noopener">a corpus of data containing almost a quarter of a billion records spanning over 400 different fields was misattributed to database marketing company Acxiom</a> and subsequently circulated within the hacking community. On review, Acxiom concluded that &quot;the claims are indeed false and that the data, which has been readily available across multiple environments, does not come from Acxiom and is in no way the subject of an Acxiom breach&quot;. The data contained almost 52M unique email addresses.

W 2020 r. <a href="https://www.troyhunt.com/data-breach-misattribution-acxiom-live-ramp/" target="_blank" rel="noopener">korpus danych zawierający prawie ćwierć miliarda rekordów obejmujących ponad 400 różnych pól został błędnie przypisany firmie Acxiom zajmującej się marketingiem baz danych</a>, a następnie rozpowszechniony w społeczności hakerów. Po sprawdzeniu Acxiom stwierdził, że "twierdzenia są w istocie fałszywe, a dane, które były łatwo dostępne w wielu środowiskach, nie pochodzą od Acxiom i w żaden sposób nie są przedmiotem naruszenia Acxiom". Dane zawierały prawie 52M unikalnych adresów e-mail.

NotAcxiom

Not Acxiom

In September 2022, the revenge website <a href="https://getrevengeonyourex.com/" target="_blank" rel="noopener">Get Revenge On Your Ex</a> suffered a data breach that exposed almost 80k unique email addresses. The data spanned both customers and victims including names, IP and physical addresses, phone numbers, purchase histories and plain text passwords. The data was subsequently shared on a public hacking forum, Get Revenge On Your Ex did not reply when contacted.

We wrześniu 2022 roku strona internetowa zemsty <a href="https://getrevengeonyourex.com/" target="_blank" rel="noopener">Get Revenge On Your Ex</a> doznała naruszenia danych, które ujawniło prawie 80k unikalnych adresów e-mail. Dane obejmowały zarówno klientów, jak i ofiary, w tym nazwiska, adresy IP i fizyczne, numery telefonów, historie zakupów i hasła tekstowe. Dane zostały następnie udostępnione na publicznym forum hakerskim, Get Revenge On Your Ex nie odpowiedział, gdy się z nim skontaktowano.

GetRevengeOnYourEx

Get Revenge On Your Ex

In August 2022, the MMORPG website <a href="https://twitter.com/FalconFeedsio/status/1558362615067250688" target="_blank" rel="noopener">GGCorp suffered a data breach that exposed almost 2.4M unique email addresses</a>. The data also included IP addresses, usernames and MD5 password hashes.

W sierpniu 2022 roku serwis MMORPG <a href="https://twitter.com/FalconFeedsio/status/1558362615067250688" target="_blank" rel="noopener">GGCorp doznał naruszenia danych, które ujawniło prawie 2,4M unikalnych adresów e-mail</a>. Dane zawierały również adresy IP, nazwy użytkowników i hashe MD5 haseł.

GGCorp

In May 2018, the Russian hacking forum <a href="https://medium.com/breach-report/data-hacking-news-over-405-000-hackers-from-lolzteam-net-exposed-3121555080cc" target="_blank" rel="noopener">Lolzteam suffered a data breach that exposed 400k members</a>. The impacted data included usernames and email addresses which were later redistributed via another hacking forum. The data was provided to HIBP by a source who requested it be attributed to &quot;ZAN @ BF&quot;.

W maju 2018 roku rosyjskie forum hakerskie <a href="https://medium.com/breach-report/data-hacking-news-over-405-000-hackers-from-lolzteam-net-exposed-3121555080cc" target="_blank" rel="noopener">Lolzteam doznało naruszenia danych, które naraziło 400k członków</a>. Uderzone dane obejmowały nazwy użytkowników i adresy e-mail, które były później redystrybuowane za pośrednictwem innego forum hakerskiego. Dane zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "ZAN @ BF".

Lolzteam

In October 2022, <a href="https://www.doomworld.com/announcement/4-doomworld-probably-got-hacked/" target="_blank" rel="noopener">the Doomworld fourm suffered a data breach</a> that exposed 34k member records. The data included email and IP addresses, usernames and bcrypt password hashes.

W październiku 2022 r. w serwisie <a href="https://www.doomworld.com/announcement/4-doomworld-probably-got-hacked/" target="_blank" rel="noopener">Doomworld fourm doszło do naruszenia danych</a>, które odsłoniło 34k rekordów członków. Dane zawierały adresy e-mail i IP, nazwy użytkowników i hashe haseł bcrypt.

Doomworld

In October 2022, the service dedicated to finding friends on Discord known as <a href="https://twitter.com/PogoWasRight/status/1578496290534539264" target="_blank" rel="noopener">E-Pal disclosed a data breach</a>. The compromised data included over 100k unique email addresses and usernames spanning approximately 1M orders. The data was subsequently distributed via a popular hacking forum.

W październiku 2022 roku, serwis poświęcony poszukiwaniu przyjaciół na Discordzie znany jako <a href="https://twitter.com/PogoWasRight/status/1578496290534539264" target="_blank" rel="noopener">E-Pal ujawnił naruszenie danych</a>. Narażone dane zawierały ponad 100k unikalnych adresów e-mail i nazw użytkowników obejmujących około 1M zamówień. Dane te zostały następnie rozpowszechnione za pośrednictwem popularnego forum hakerskiego.

EPal

E-Pal

In August 2022, the European streaming service <a href="https://www.animenewsnetwork.com/news/2022-09-07/wakanim-streaming-service-delays-content-after-possible-data-breach/.189234" target="_blank" rel="noopener">Wakanim suffered a data breach which was subsequently advertised and sold on a popular hacking forum</a>. The breach exposed 6.7M customer records including email, IP and physical addresses, names and usernames.

W sierpniu 2022 roku europejski serwis streamingowy <a href="https://www.animenewsnetwork.com/news/2022-09-07/wakanim-streaming-service-delays-content-after-possible-data-breach/.189234" target="_blank" rel="noopener">Wakanim doznał naruszenia danych, które następnie zostały ogłoszone i sprzedane na popularnym forum hakerskim</a>. Naruszenie ujawniło 6,7M rekordów klientów, w tym adresy e-mail, IP i fizyczne, nazwiska i nazwy użytkowników.

Wakanim

In early 2020, the Indonesian consumer electronics website <a href="https://www.thejakartapost.com/news/2020/05/13/e-commerce-platform-bhinneka-com-reported-to-be-latest-target-of-data-theft.html" target="_blank" rel="noopener">Bhinneka suffered a data breach that exposed almost 1.3M customer records</a>. The data included email and physical addresses, names, genders, dates of birth, phone numbers and salted password hashes.

Na początku 2020 roku indonezyjska strona internetowa poświęcona elektronice użytkowej <a href="https://www.thejakartapost.com/news/2020/05/13/e-commerce-platform-bhinneka-com-reported-to-be-latest-target-of-data-theft.html" target="_blank" rel="noopener">Bhinneka doznała naruszenia danych, które odsłoniło prawie 1,3M rekordów klientów</a>. Dane obejmowały adresy e-mail i fizyczne, nazwiska, płeć, daty urodzenia, numery telefonów i zasolone hashe haseł.

Bhinneka

In August 2022, the Portuguese airline <a href="https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/" target="_blank" rel="noopener">TAP Air Portugal was the target of a ransomware attack perpetrated by the Ragnar Locker gang</a> who later leaked the compromised data via a public dark web site. Over 5M unique email addresses were exposed alongside other personal data including names, genders, DoBs, phone numbers and physical addresses.

W sierpniu 2022 roku portugalskie linie lotnicze <a href="https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/" target="_blank" rel="noopener">TAP Air Portugal były celem ataku ransomware przeprowadzonego przez gang Ragnara Lockera</a>, który później wyciekł skompromitowane dane za pośrednictwem publicznej ciemnej strony internetowej. Ponad 5 milionów unikalnych adresów e-mail zostało ujawnionych wraz z innymi danymi osobowymi, w tym nazwiskami, płcią, DoB, numerami telefonów i adresami fizycznymi.

TAPAirPortugal

TAP Air Portugal

In August 2022, the streaming website <a href="https://unitynewsnetwork.co.uk/streaming-site-brand-new-tube-sees-massive-data-breach-with-ip-addresses-and-names-of-users-revealed/" target="_blank" rel="noopener">Brand New Tube suffered a data breach that exposed the personal information of almost 350k subscribers</a>. The impacted data included email and IP addresses, usernames, genders,  passwords stored as unsalted SHA-1 hashes and private messages.

W sierpniu 2022 roku strona streamingowa <a href="https://unitynewsnetwork.co.uk/streaming-site-brand-new-tube-sees-massive-data-breach-with-ip-addresses-and-names-of-users-revealed/" target="_blank" rel="noopener">Brand New Tube doznała naruszenia danych, które ujawniło dane osobowe prawie 350 tys. subskrybentów</a>. Naruszone dane obejmowały adresy e-mail i IP, nazwy użytkowników, płeć, hasła przechowywane jako niescalone skrypty SHA-1 i prywatne wiadomości.

BrandNewTube

Brand New Tube

In November 2021, the live sex cams and adult chat website <a href="https://www.bitdefender.com.au/blog/hotforsecurity/unsecure-server-exposed-200-million-records-of-adult-webcam-models-and-users-online/" target="_blank" rel="noopener">Stripchat left several databases exposed and unsecured</a>. In June the following year, over 10M Stripchat records appeared on a popular hacking forum. The exposed data included usernames, email addresses and IP addresses.

W listopadzie 2021 r. strona internetowa <a href="https://www.bitdefender.com.au/blog/hotforsecurity/unsecure-server-exposed-200-million-records-of-adult-webcam-models-and-users-online/" target="_blank" rel="noopener">Stripchat</a> z seks-kamerkami na żywo i czatami dla dorosłych <a href="https://www.bitdefender.com.au/blog/hotforsecurity/unsecure-server-exposed-200-million-records-of-adult-webcam-models-and-users-online/" target="_blank" rel="noopener">pozostawiła kilka baz danych odsłoniętych i niezabezpieczonych</a>. W czerwcu następnego roku ponad 10M rekordów Stripchat pojawiło się na popularnym forum hakerskim. Odsłonięte dane zawierały nazwy użytkowników, adresy e-mail i adresy IP.

Stripchat

In August 2022, <a href="https://meduza.io/news/2022/08/28/v-set-popali-dannye-44-millionov-polzovateley-onlayn-kinoteatra-start" target="_blank" rel="noopener">news broke of an attack against the Russian streaming service &quot;START&quot;</a>. The incident led to the exposure of 44M records containing 7.4M unique email addresses. The impacted data also included the subscriber's country and password hash. START subsequently <a href="https://t.me/start_shows/1181" target="_blank" rel="noopener">acknowledged the incident in a Telegram post</a> and stated that the data dated back to 2021.

W sierpniu 2022 r. <a href="https://meduza.io/news/2022/08/28/v-set-popali-dannye-44-millionov-polzovateley-onlayn-kinoteatra-start" target="_blank" rel="noopener">pojawiły się informacje o ataku na rosyjski serwis streamingowy "START"</a>. Incydent doprowadził do ujawnienia 44M rekordów zawierających 7,4M unikalnych adresów e-mail. Uderzone dane zawierały również kraj abonenta i hash hasła. START następnie <a href="https://t.me/start_shows/1181" target="_blank" rel="noopener">przyznał się do incydentu w poście Telegram</a> i stwierdził, że dane pochodzą z 2021 roku.

Start

START

In August 2022, <a href="https://krebsonsecurity.com/2022/08/when-efforts-to-contain-a-data-breach-backfire/" target="_blank" rel="noopener">millions of records from Mexican bank &quot;Banorte&quot; were publicly dumped on a popular hacking forum</a> including 2.1M unique email addresses, physical addresses, names, phone numbers, RFC (tax) numbers, genders and bank balances. Banorte have stated that the data is &quot;outdated&quot;, although have not yet indicated how far back it dates to. Anecdotal feedback from HIBP subscribers suggests the data may date back 8 years to 2014.

W sierpniu 2022 roku, <a href="https://krebsonsecurity.com/2022/08/when-efforts-to-contain-a-data-breach-backfire/" target="_blank" rel="noopener">miliony rekordów z meksykańskiego banku "Banorte" zostały publicznie wyrzucone na popularnym forum hakerskim</a>, w tym 2.1M unikalnych adresów e-mail, adresów fizycznych, nazwisk, numerów telefonów, numerów RFC (podatkowych), płci i sald bankowych. Banorte stwierdził, że dane są "nieaktualne", choć nie wskazał jeszcze, jak daleko wstecz. Niepotwierdzone informacje zwrotne od abonentów HIBP sugerują, że dane mogą pochodzić z 8 lat wstecz, do 2014 roku.

Banorte

In June 2020, the web development site <a href="https://www.bleepingcomputer.com/news/security/sitepoint-discloses-data-breach-after-stolen-info-used-in-attacks/" target="_blank" rel="noopener">SitePoint suffered a data breach that exposed over 1M customer records</a>. Impacted data included email and IP addresses, names, usernames, bios and passwords stored as bcrypt hashes.

W czerwcu 2020 roku witryna rozwoju sieci <a href="https://www.bleepingcomputer.com/news/security/sitepoint-discloses-data-breach-after-stolen-info-used-in-attacks/" target="_blank" rel="noopener">SitePoint doznała naruszenia danych, które ujawniło ponad 1M rekordów klientów</a>. Dotknięte dane obejmowały adresy e-mail i IP, nazwy, nazwy użytkownika, biosy i hasła przechowywane jako hashe bcrypt.

SitePoint

In August 2022, the online faeces delivery service <a href="https://www.bleepingcomputer.com/news/security/anonymous-poop-gifting-site-hacked-customers-exposed/" target="_blank" rel="noopener">Shitexpress suffered a data breach that exposed 24k unique email addresses</a>. The addresses spanned invoices, gift cards, promotions and PayPal records. The breach also exposed the IP and email addresses of senders, physical addresses of recipients and messages accompanying the shit delivery.

W sierpniu 2022 r. internetowa usługa dostarczania kału <a href="https://www.bleepingcomputer.com/news/security/anonymous-poop-gifting-site-hacked-customers-exposed/" target="_blank" rel="noopener">Shitexpress doznała naruszenia danych, które ujawniło 24 tys. unikalnych adresów e-mail</a>. Adresy obejmowały faktury, karty podarunkowe, promocje i zapisy PayPal. Naruszenie ujawniło również adresy IP i e-mail nadawców, adresy fizyczne odbiorców i wiadomości towarzyszące dostawie gówna.

Shitexpress

In January 2022, <a href="https://www.bleepingcomputer.com/news/security/hacker-selling-twitter-account-data-of-54-million-users-for-30k/" target="_blank" rel="noopener">a vulnerability in Twitter's platform allowed an attacker to build a database of the email addresses and phone numbers of millions of users of the social platform</a>. In a disclosure notice later shared in August 2022, <a href="https://privacy.twitter.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts" target="_blank" rel="noopener">Twitter advised that the vulnerability was related to a bug introduced in June 2021</a> and that they are directly notifying impacted customers. The impacted data included either email address or phone number alongside other public information including the username, display name, bio, location and profile photo. The data included 6.7M unique email addresses across both active and suspended accounts, the latter appearing in a separate list of 1.4M addresses.

W styczniu 2022 r. <a href="https://www.bleepingcomputer.com/news/security/hacker-selling-twitter-account-data-of-54-million-users-for-30k/" target="_blank" rel="noopener">luka w platformie Twittera pozwoliła atakującemu na zbudowanie bazy danych adresów e-mail i numerów telefonów milionów użytkowników platformy społecznościowej</a>. W informacji o ujawnieniu informacji, która została udostępniona w sierpniu 2022 r., <a href="https://privacy.twitter.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts" target="_blank" rel="noopener">Twitter poinformował, że luka była związana z błędem wprowadzonym w czerwcu 2021</a> r. i że bezpośrednio powiadamia dotkniętych nią klientów. Dotknięte dane zawierały adres e-mail lub numer telefonu wraz z innymi publicznymi informacjami, w tym nazwą użytkownika, nazwą wyświetlaną, bio, lokalizacją i zdjęciem profilowym. Dane zawierały 6,7M unikalnych adresów e-mail zarówno wśród aktywnych, jak i zawieszonych kont, te ostatnie pojawiły się na osobnej liście 1,4M adresów.

Twitter

In May 2022, <a href="https://www.bleepingcomputer.com/news/security/hackers-try-to-extort-survey-firm-questionpro-after-alleged-data-theft/" target="_blank" rel="noopener">the survey website QuestionPro was the target of an extortion attempt relating to an alleged data breach</a>. Over 100GB of data containing 22M unique email addresses (some of which appear to be generated by the platform), are alleged to have been extracted from the service along with IP addresses, browser user agents and results relating to surveys. QuestionPro would not confirm whether a breach had occurred (although they did confirm they were the target of an extortion attempt), so the data was initially flagged as &quot;unverified&quot;. <a href="https://twitter.com/troyhunt/status/1555696116351377410" target="_blank" rel="noopener">Subsequent verification by impacted HIBP subscribers</a> later led to the removal of the unverified flag.

W maju 2022 roku serwis ankietowy <a href="https://www.bleepingcomputer.com/news/security/hackers-try-to-extort-survey-firm-questionpro-after-alleged-data-theft/" target="_blank" rel="noopener">QuestionPro stał się celem próby wyłudzenia związanej z rzekomym naruszeniem danych</a>. Ponad 100GB danych zawierających 22M unikalnych adresów e-mail (z których część wydaje się być wygenerowana przez platformę), rzekomo zostało wyciągnięte z serwisu wraz z adresami IP, agentami użytkownika przeglądarki i wynikami dotyczącymi ankiet. QuestionPro nie potwierdziło, czy doszło do naruszenia (choć potwierdziło, że było celem próby wyłudzenia), więc dane zostały początkowo oznaczone jako "niezweryfikowane". Późniejsza <a href="https://twitter.com/troyhunt/status/1555696116351377410" target="_blank" rel="noopener">weryfikacja przez zainteresowanych subskrybentów HIBP</a> doprowadziła do usunięcia flagi niezweryfikowanych danych.

QuestionPro

In January 2021, <a href="https://siliconangle.com/2021/01/20/shinyhunters-publishes-1-9m-stolen-user-credentials-photo-editing-site-pixlr/" target="_blank" rel="noopener">data from a number of breached services including Tuned Global were released to a public hacking forum</a>. The breach appears to date back to 2016 and includes 985k records containing email addresses, names, a small number of physical addresses and phone numbers and passwords stored in plain text.

W styczniu 2021 roku <a href="https://siliconangle.com/2021/01/20/shinyhunters-publishes-1-9m-stolen-user-credentials-photo-editing-site-pixlr/" target="_blank" rel="noopener">dane z wielu naruszonych serwisów, w tym Tuned Global, zostały udostępnione na publicznym forum hakerskim</a>. Wydaje się, że naruszenie pochodzi z 2016 roku i obejmuje 985k rekordów zawierających adresy e-mail, nazwiska, niewielką liczbę adresów fizycznych i numerów telefonów oraz hasła przechowywane w czystym tekście.

TunedGlobal

Tuned Global

In October 2013, the (now defunct) downloads website &quot;Mecho Download&quot; suffered a data breach that exposed 438k records. Data from the vBulletin based website included email and IP addresses, usernames and passwords stored as salted MD5 hashes.

W październiku 2013 roku (nieistniejąca już) strona z plikami do pobrania "Mecho Download" doznała naruszenia danych, które odsłoniło 438k rekordów. Dane z witryny opartej na vBulletin zawierały adresy e-mail i IP, nazwy użytkowników i hasła przechowywane jako zasolone hashe MD5.

MechoDownload

Mecho Download

In January 2016, the esports website <a href="https://dotesports.com/general/news/battlefy-hack-data-breach-user-credentials-2800" target="_blank" rel="noopener">Battlefy suffered a data breach that exposed 83k customer records</a>. The impacted data included email addresses, usernames and passwords stored as bcrypt hashes.

W styczniu 2016 r. serwis esportowy <a href="https://dotesports.com/general/news/battlefy-hack-data-breach-user-credentials-2800" target="_blank" rel="noopener">Battlefy doznał naruszenia danych, które ujawniło 83 tys. rekordów klientów</a>. Naruszone dane zawierały adresy e-mail, nazwy użytkowników i hasła przechowywane jako hashe bcrypt.

Battlefy

In August 2020, the Indian payment provider <a href="https://economictimes.indiatimes.com/tech/internet/paytm-mall-suffers-massive-breach-ransom-demanded-report/articleshow/77833664.cms" target="_blank" rel="noopener">Paytm was reported as having suffered a data breach and subsequent ransom demand</a>, after which the data was circulated publicly. Further investigation into the data concluded that <a href="https://twitter.com/troyhunt/status/1552808334759043073 target="_blank" rel="noopener">the breach was fabricated and did not originate from Paytm</a>. The impacted data covered 3.4M unique email addresses along with names, phone numbers, genders, dates of birth, income levels and previous purchases.

W sierpniu 2020 r. <a href="https://economictimes.indiatimes.com/tech/internet/paytm-mall-suffers-massive-breach-ransom-demanded-report/articleshow/77833664.cms" target="_blank" rel="noopener">poinformowano, że</a> indyjski dostawca płatności <a href="https://economictimes.indiatimes.com/tech/internet/paytm-mall-suffers-massive-breach-ransom-demanded-report/articleshow/77833664.cms" target="_blank" rel="noopener">Paytm doznał naruszenia danych i późniejszego żądania okupu</a>, po czym dane zostały publicznie rozpowszechnione. Dalsze dochodzenie w sprawie danych wykazało, że &lt;a href="https://twitter.com/troyhunt/status/1552808334759043073 target="_blank" rel="noopener"&gt;naruszenie zostało sfabrykowane i nie pochodziło z Paytm&lt;/a&gt;. Naruszone dane obejmowały 3.4M unikalnych adresów e-mail wraz z imionami, numerami telefonów, płcią, datami urodzenia, poziomem dochodów i poprzednimi zakupami.

Paytm

In July 2016, the Muslim dating site <a href="https://news.softpedia.com/news/data-from-two-muslim-dating-sites-two-others-dumped-online-506356.shtml" target="_blank" rel="noopener">Shadi.com suffered a data breach that exposed over 2M members' email addresses</a>. The breach also exposed passwords stored as MD5 hashes alongside their plain text equivalents. The data was provided to HIBP by a source who requested it be attributed to &quot;fall1984@protonmail.com&quot;.

W lipcu 2016 r. muzułmański serwis randkowy <a href="https://news.softpedia.com/news/data-from-two-muslim-dating-sites-two-others-dumped-online-506356.shtml" target="_blank" rel="noopener">Shadi.com doznał naruszenia danych, które ujawniło ponad 2M adresów e-mail członków</a>. Naruszenie ujawniło również hasła przechowywane jako MD5 hash obok ich odpowiedników w postaci zwykłego tekstu. Dane zostały dostarczone do HIBP przez źródło, które poprosiło o przypisanie ich do "fall1984@protonmail.com".

Strony, serwisy lub usługi, z których nastąpił wyciek danych:

Sony

Stratfor

Yahoo

Vodafone