Immobiliare.it 数据泄露事件：
威胁演员：化名“Loser”的威胁演员。
受害组织：Immobiliare.it（意大利最大的在线房地产平台之一，连接买家、卖家、租户及全国房地产专业人士）。
暴露数据类型：全名、私人手机号码、电子邮件地址、办公室地址、城市及邮政编码、国家代码、记录标识符、机构标识符、账户状态指示器以及记录创建时间戳等详细个人与专业信息。
受害人数影响：约140万条与房地产经纪人相关的记录。
事件于2026年1月4日在论坛上出现泄露声明，黑客以“优质数据集”形式出售，附带小样本供参考；数据真实性尚未独立验证，Immobiliare.it 未公开发表声明或确认，可能导致垃圾邮件、钓鱼、欺诈、冒充及骚扰等风险。初始入侵途径疑似未经授权抓取、API滥用或系统配置不当，但未确认。
YouNow 数据泄露事件：
受害组织：YouNow（美国直播流媒体与社交平台，允许用户实时广播并互动，主要面向年轻用户群）。
暴露数据类型：电子邮件地址、IP地址、国家/位置数据、设备信息、用户名、姓名、社交媒体链接、账户元数据及用户活动细节。
受害人数影响：约2200万用户账户（部分记录包含电子邮件，其他为账户元数据；与2019年已知泄露事件高度相似，可能为同一批旧数据重新流通或声称“新”数据）。
事件据称在近期暗网论坛发布，数据集被描述为“新”并待售；未获独立验证或YouNow官方确认。YouNow此前在2019年2月确认类似泄露（约1820万唯一邮箱），公司当时表示未存储密码或信用卡信息，登录依赖第三方（如Google、Facebook）。当前事件风险包括钓鱼、针对性诈骗及账户关联攻击。
Aflac 数据泄露事件：
攻击者：未知（Aflac 描述为“sophisticated cybercrime group”，疑似 Scattered Spider 团伙针对保险行业的系列攻击）。
受害组织：Aflac（美国保险巨头，总部位于佐治亚州哥伦布市，提供补充保险、健康保险等服务）。
暴露数据类型：姓名、地址、社会安全号码、出生日期、驾驶执照号码、政府身份证号码、医疗和健康保险信息及其他个人数据。
受害人数影响：约2265万人（包括客户、受益人、员工、代理人及其他相关个人）。
事件于2025年6月12日发现可疑网络活动，6月20日披露；公司立即隔离攻击并聘请第三方专家调查，未部署文件加密勒索软件，运营未受影响。调查于2025年圣诞节前完成并开始通知受影响者，提供24个月免费信用监控、身份盗窃保护及医疗欺诈保护服务。目前未发现数据被用于欺诈，但提醒警惕身份盗用风险。
Conde Nast 数据泄露事件：
威胁演员：黑客使用化名“Lovely”，在暗网论坛发布数据。
受害组织：Condé Nast（全球知名媒体集团，旗下包括Vogue、Vanity Fair、Glamour、The New Yorker等杂志；首先曝光的是旗下Wired杂志订阅者数据）。
暴露数据类型：姓名、电子邮件地址、显示名称、出生日期、物理地址、电话号码、性别（Wired数据中所有记录含邮箱，其他字段仅部分记录；黑客声称还窃取了Condé Nast其他超过4000万条记录）。
受害人数影响：Wired泄露约230万条记录；黑客声称总计超过4000万条Condé Nast记录。
事件于2025年11月左右被黑客声称发现并联系DataBreaches.net（最初伪装成研究者报告漏洞），近期在网络犯罪论坛公开Wired的230万条记录供下载
Adecco 数据泄露事件：
受害组织：Adecco（全球人力资源服务巨头，专注于招聘、临时工派遣及人才解决方案，其法国分支受影响）。
暴露数据类型：约80万条记录，主要包括约75万份CV/简历，以及候选人个人信息：姓名、电子邮件地址、电话号码、邮寄地址、位置数据、出生日期、年龄、就业行业、工作偏好、教育背景、技能、语言能力、证书、可用性及职业状态等高度敏感专业与个人细节。
受害人数影响：约80万条候选人记录。
事件据称发生在2025年12月20日至22日之间，黑客在暗网论坛上发布大型数据库倾倒；数据尚未独立验证或获Adecco官方确认，可能导致严重隐私泄露、身份盗用及针对性诈骗风险。此前Adecco曾在2021年3月遭受南美分支泄露事件（超400万唯一邮箱等数据被售卖）。
University of Phoenix 数据泄露事件：
攻击者：Cl0p 勒索软件集团声称负责（疑似 FIN11 威胁组织集群通过 Oracle EBS 零日漏洞攻击）。
受害组织：University of Phoenix（美国大型私立在线大学，隶属 Apollo Global Management）。
暴露数据类型：姓名、出生日期、社会安全号码、银行账户号码及路由号码（但无访问凭证）。
受害人数影响：近350万人。
事件于2025年夏季发生，数据在8月13日至22日被窃取；大学于11月21日获知（黑客前一天公开点名），12月初确认。公司调查后表示未发现数据被公开泄露，已通知受影响者并提供身份保护服务，潜在风险包括身份盗用和金融欺诈。
Spotify 数据泄露事件（Alleged Spotify Catalog Scrape）：
威胁演员：Anna’s Archive（自称“pirate activist group”或“preservation archive”项目，非传统勒索软件团伙）。
受害组织：Spotify（全球领先音乐流媒体平台，拥有超过7亿用户，提供海量音乐目录）。
暴露数据类型：音乐元数据（track metadata，包括标题、艺术家、专辑、ISRC代码、流行度等）、音频文件（部分通过绕过DRM非法获取）；无用户个人信息、账户凭证、支付信息或内部系统数据泄露。
受害人数影响：非用户个人数据泄露，而是音乐目录规模——约256百万条轨道元数据记录、186百万独特ISRC记录、86百万音频文件，占Spotify所有收听量的约99.6%。
事件于2025年12月左右披露，Anna’s Archive声称通过大规模抓取Spotify公开API元数据并使用非法手段绕过DRM获取音频文件，构建“音乐保存档案”。总数据量约300TB，已通过批量torrent在P2P网络分发（元数据已公开，音频文件按流行度逐步释放）。Spotify确认第三方非法抓取并绕过DRM，正在调查并加强防护措施，但强调未影响用户账户安全。事件性质更接近大规模内容抓取/盗版，而非传统黑客入侵用户数据库。
RansomHouse 勒索软件集团声称负责，已窃取超过1TB数据并在公司拒绝支付赎金后分批泄露。
受害组织：Askul（日本B2B电商及物流公司，专注于办公用品及专业用品销售）。
暴露数据类型：客户及业务合作伙伴信息（包括姓名、地址、联系方式等个人信息，未明确具体字段，但涉及业务服务及消费者服务记录）。
受害人数影响：超过70万条记录（约59万业务服务客户记录、13.2万消费者服务记录，以及数千业务合作伙伴、员工及高管记录）。
事件于10月发生，10月19日被检测到，黑客使用被盗凭据入侵、横向移动、禁用安全系统并删除备份后部署加密恶意软件，导致订单、发货及物流系统中断，公司于12月初恢复服务。
700Credit 数据泄露事件：
攻击者：黑客通过第三方合作伙伴系统入侵（2025年7月）。
受害组织：700Credit（北美最大的汽车、海洋、动力运动及休闲车经销商信用检查、身份验证、欺诈检测及合规服务提供商，服务约1.8万家经销商）。
暴露数据类型：姓名、地址、出生日期、社会安全号码。
受害人数影响：583万6521名个人。
事件于2025年10月25日被发现，黑客通过第三方API下载2025年5月至10月间收集的信息，公司内部网络未受影响，已向受影响者提供12个月免费信用监控和身份恢复服务，并向FTC、州检察长办公室及FBI报告。
Fieldtex 数据泄露事件：
Rhysida 勒索软件集团声称负责，已公开部分被窃数据。
受害组织：Fieldtex Products Inc.（美国纽约州医疗包、防护装备及定制缝纫产品制造商，为政府、军方、急救机构提供服务）。
暴露数据类型：姓名、社会安全号码、驾驶执照号码、护照号码、财务账户信息、医疗信息、治疗信息、健康保险信息以及其他个人身份信息。
受害人数影响：约23.8万人。
事件于7月10日至8月12日之间发生，公司在8月12日发现并中断入侵，Rhysida随后在暗网泄露站点发布受害者信息并放出数据样本，公司已向受影响者提供24个月免费身份监控服务。
Marquis 数据泄露事件：
攻击者：未具名（疑似 Akira 勒索软件集团，通过 SonicWall 防火墙漏洞入侵）。
受害组织：Marquis（德克萨斯州金融科技公司，提供营销和合规软件服务，覆盖超过700家银行和信用合作社）。
暴露数据类型：姓名、地址、社会安全号码、出生日期、纳税人识别号、账户号码、信用卡/借记卡号码等个人和财务信息。
受害人数影响：约78.8万个人。
事件于8月14日发现，10月底调查完成，公司迅速隔离系统并聘请第三方专家，无数据滥用证据，已提供免费信用监控和身份保护服务。
Tri-Century Eye Care 数据泄露事件：
Pear 勒索软件集团声称对此次事件负责，已窃取并公开超过3TB数据。
受害组织：Tri-Century Eye Care（宾夕法尼亚州巴克斯县眼科医疗服务提供商，提供全面眼部护理服务）。
暴露数据类型：姓名、出生日期、社会安全号码、医疗或健康信息、治疗或诊断信息、健康保险细节、支付信息、税务或财务信息、人力资源文件、财务及业务运营文件、电子邮件以及数据库。
受害人数影响：约20万个人。
事件于9月3日被发现，黑客访问了文件系统但未入侵电子医疗记录系统，公司拒绝支付赎金并于10月底披露。
Askul 数据泄露事件：
RansomHouse 勒索软件集团声称负责，已窃取超过1TB数据并在公司拒绝支付赎金后分批泄露。
受害组织：Askul（日本B2B电商及物流公司，专注于办公用品及专业用品销售）。
暴露数据类型：客户及业务合作伙伴信息（包括姓名、地址、联系方式等个人信息，未明确具体字段，但涉及业务服务及消费者服务记录）。
受害人数影响：超过70万条记录（约59万业务服务客户记录、13.2万消费者服务记录，以及数千业务合作伙伴、员工及高管记录）。
事件于10月发生，10月19日被检测到，黑客使用被盗凭据入侵、横向移动、禁用安全系统并删除备份后部署加密恶意软件，导致订单、发货及物流系统中断，公司于12月初恢复服务。
700Credit 数据泄露事件：
攻击者：黑客通过第三方合作伙伴系统入侵（2025年7月）。
受害组织：700Credit（北美最大的汽车、海洋、动力运动及休闲车经销商信用检查、身份验证、欺诈检测及合规服务提供商，服务约1.8万家经销商）。
暴露数据类型：姓名、地址、出生日期、社会安全号码。
受害人数影响：583万6521名个人。
事件于2025年10月25日被发现，黑客通过第三方API下载2025年5月至10月间收集的信息，公司内部网络未受影响，已向受影响者提供12个月免费信用监控和身份恢复服务，并向FTC、州检察长办公室及FBI报告。
Fieldtex 数据泄露事件：
Rhysida 勒索软件集团声称负责，已公开部分被窃数据。
受害组织：Fieldtex Products Inc.（美国纽约州医疗包、防护装备及定制缝纫产品制造商，为政府、军方、急救机构提供服务）。
暴露数据类型：姓名、社会安全号码、驾驶执照号码、护照号码、财务账户信息、医疗信息、治疗信息、健康保险信息以及其他个人身份信息。
受害人数影响：约23.8万人。
事件于7月10日至8月12日之间发生，公司在8月12日发现并中断入侵，Rhysida随后在暗网泄露站点发布受害者信息并放出数据样本，公司已向受影响者提供24个月免费身份监控服务。
Marquis 数据泄露事件：
攻击者：未具名（疑似 Akira 勒索软件集团，通过 SonicWall 防火墙漏洞入侵）。
受害组织：Marquis（德克萨斯州金融科技公司，提供营销和合规软件服务，覆盖超过700家银行和信用合作社）。
暴露数据类型：姓名、地址、社会安全号码、出生日期、纳税人识别号、账户号码、信用卡/借记卡号码等个人和财务信息。
受害人数影响：约78.8万个人。
事件于8月14日发现，10月底调查完成，公司迅速隔离系统并聘请第三方专家，无数据滥用证据，已提供免费信用监控和身份保护服务
Tri-Century Eye Care 数据泄露事件：
Pear 勒索软件集团声称对此次事件负责，已窃取并公开超过3TB数据。
受害组织：Tri-Century Eye Care（宾夕法尼亚州巴克斯县眼科医疗服务提供商，提供全面眼部护理服务）。
暴露数据类型：姓名、出生日期、社会安全号码、医疗或健康信息、治疗或诊断信息、健康保险细节、支付信息、税务或财务信息、人力资源文件、财务及业务运营文件、电子邮件以及数据库。
受害人数影响：约20万个人。
事件于9月3日被发现，黑客访问了文件系统但未入侵电子医疗记录系统，公司拒绝支付赎金并于10月底披露。
Asahi 数据泄露事件：
攻击者：Qilin 勒索软件集团。
受害组织：日本啤酒巨头 Asahi（朝日集团控股），全球知名饮料和食品公司，旗下包括朝日啤酒等品牌。
暴露数据类型：姓名、地址、电话号码、电子邮件地址、出生日期、性别等个人信息（无信用卡信息被窃取）。
受害人数影响：约200万人（包括152.5万客户、11.4万消息接收者、10.7万员工及16.8万员工家属）。
事件于9月发生，9月29日披露，黑客窃取27GB数据并部署勒索软件中断运营，Qilin于10月初将其列入泄露站点，但未确认数据在线发布，公司正分阶段恢复系统并强化安全。
Coupang 数据泄露事件：
受害组织：Coupang（美国上市电商巨头，韩国最大在线零售商之一，在全球190个国家和地区运营）。
暴露数据类型：客户姓名、电子邮件地址、收货地址、电话号码以及订单历史。
受害人数影响：3370万韩国客户。
事件于2025年6月24日起持续5个月，黑客通过海外服务器入侵初始4500个账户。公司于11月18日发现并阻断访问，已通知韩国当局，无支付或信用卡信息泄露，受影响者将获邮件/短信通知。
Asahi 数据泄露事件：
攻击者：尚未公布具体威胁组织（疑似通过第三方供应商攻击）。
受害组织：日本朝日集团（Asahi Group Holdings），旗下包括朝日啤酒、朝日饮料等子公司，涉及食品饮料、酒类、国际业务等多领域。
暴露数据类型：姓名、地址、电话号码、电子邮件地址、出生日期、性别、购买历史、积分余额、部分信用卡信息（后四位+有效期）。
受害人数影响：约200万人（包括现会员、已退会及部分非会员）。
事件于2025年11月被发现，攻击者曾于2024年10月入侵第三方供应商系统并植入恶意程序，导致客户数据库被窃取。公司已向警方报案并展开调查。