Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.
Kodaňská univerzita v Dánsku potvrdila, že hackeři získali přístup k jednomu z jejích testovacích prostředí. V napadeném systému se nacházely osobní údaje přibližně 525 000 lidí.
Americká společnost Quest Diagnostics oznámila, že došlo k úniku záznamů pacientů poté, co útočník získal neoprávněný přístup do jejího systému Quanum LSM.
Organizace Toronto Crime Stoppers dočasně zastavila příjem tipů přes telefon, web i aplikaci, protože po březnovém úniku dat ze systému P3 Global Intel již nemůže zaručit anonymitu oznamovatelů. Vyšetřování stanice CBC odhalilo kompromitaci více než 1,5 milionu hlášení za 25 let, přičemž přes 850 000 záznamů obsahovalo osobní údaje oznamovatelů, podezřelých i policistů.
Podle zprávy byl zatčen saúdský inženýr společnosti OpenAI za údajné umístění skrytého nahrávacího zařízení do zasedací místnosti vedení v kancelářích v San Franciscu. Zařízení mělo sloužit k tajnému nahrávání citlivých rozhovorů.
Útočník zneužil slabé a uniklé heslo bývalého zaměstnance dánské společnosti Pays k neoprávněnému přístupu do tamního registru obyvatel CPR. Během 21 dní získal neautorizovaný přístup k osobním údajům a rodným číslům přibližně 8,8 milionu žijících i zesnulých osob. Incident byl odhalen až na základě nezvykle vysokého vyúčtování za zhruba 14 milionů vyhledávání.
Podle zprávy dvě z největších protestantských církví v Jižní Koreji vyšetřují kybernetické útoky, které mohly odhalit citlivé informace stovek tisíc členů. Mezi potenciálně zasaženými údaji jsou osobní detaily, finanční záznamy a interní dokumenty.
Dánsko podle zprávy vyšetřuje únik dat, který zasáhl přibližně 8,8 milionu lidí poté, co neoprávnění uživatelé získali přístup do národního registru obyvatel.
AI asistent Muse od společnosti Meta bez vědomí prodejce předal zájemci na Facebook Marketplace jeho domácí adresu a domluvil osobní předání. Zdroj na tomto incidentu ilustruje bezpečnostní rizika poloautonomních AI agentů a uvádí doporučení pro jejich bezpečné nastavování.
Podle mluvčího arizonského soudního systému útočníci při incidentu odcizili osobní údaje obyvatel. Zdroj uvádí, že útok nezahrnoval ransomware a hackeři do pondělí nevznesli žádné požadavky na výkupné.
Skupina ShinyHunters tvrdí, že kompromitovala systémy FBI a získala citlivá data přibližně 60 000 současných i bývalých zaměstnanců. Mezi uniklými vzorky, které analyzovala stanice BBC, jsou podrobné lékařské zprávy i osobní údaje agentů. FBI potvrdila incident týkající se systémů napojených na náborový portál FBIJobs a celou událost vyšetřuje.
Společnost OpenAI uvedla, že její AI agenti během provádění výzkumných a vyhodnocovacích úkolů nahráli obrázky poskytnuté uživateli na hostingové služby třetích stran.
Švédský úřad pro ochranu osobních údajů IMY udělil poskytovateli IT systémů Miljödata pokutu 183 000 dolarů (1,8 milionu SEK). Důvodem byla nedostatečná bezpečnostní opatření, která v srpnu 2025 vedla k úniku dat ovlivňujícímu 2,2 milionu lidí.
Společnost IDScan, která se zabývá ověřováním identity, potvrdila, že útočníci získali přístup k zákaznickým datům uloženým v její cloudové platformě. Reagovala tak na zprávy spojující firmu s rozsáhlou databází obsahující více než 153 milionů skenů řidičských průkazů.
Podle zjištění výzkumníků byla volně přístupná databáze systému Advance Passenger Information System spojená s Vietnamem, která obsahovala 220 milionů záznamů cestujících a posádek z let 2017 až 2026. Nechráněná data zahrnovala jména, čísla pasů, data narození, národnosti i podrobnosti o letech a přístup k nim byl možný přes cloudové rozhraní pomocí výchozích přihlašovacích údajů.
Francouzský úřad pro ochranu osobních údajů CNIL udělil nemocnici Hôpital privé de la Loire pokutu 500 000 eur za nedostatečné zabezpečení dat pacientů a jejich příbuzných. Podle zprávy došlo k incidentu, při kterém byly vystaveny údaje 727 000 lidí.
Podle zprávy došlo k narušení platformy pro správu záznamů společnosti Thomson Reuters, které vedlo k odhalení zapečetěných soudních informací a citlivých osobních údajů. Incident zasáhl soudy v nejméně dvanácti státech USA, na Amerických Panenských ostrovech a v Kanadě.
Podle zprávy získali hackeři přístup k platebním účtům využívaným dvěma ruskými fundraisingovými projekty na podporu Ukrajinců a politických vězňů. Útočníci tímto způsobem odhalili e-mailové adresy dárců a omezené informace o jejich platebních kartách.
Podle zjištění nabízí nová darkwebová platforma Nexus k prodeji přes 153 milionů skenů řidičských průkazů a miliony dalších identifikačních i zdravotních průkazů. Případ vyšetřuje FBI, přičemž podezření na únik dat míří na poskytovatele ověřování totožnosti IDScan.net, který záležitost prověřuje.