В сентябре 2026 года швейцарская компания Medela (производитель медицинского оборудования и товаров для грудного вскармливания) подверглась кибератаке и вымогательской кампании типа «плати или выкладывай» (pay-or-leak) со стороны хакерской группировки ShinyHunters.
Детали инцидента:
- Дата утечки: Сентябрь 2026 года (по данным HIBP, инцидент датируется 7 сентября 2026 г.).
- Масштаб: В открытый доступ попало около 424 000 уникальных адресов электронной почты (точнее — 423 947 записей).
- Кого коснулось: В основном данные принадлежат медицинским специалистам, сотрудникам самой компании Medela, а также лидам (потенциальным клиентам/партнерам).
- Какие данные утекли: Корпоративная и контактная информация — имена, адреса электронной почты, физические адреса, телефонные номера, а в некоторых записях также содержались связанные тикеты техподдержки. Пароли или финансовые банковские рефералы клиентов в этой утечке задействованы не были, однако инцидент несёт риски фишинга.
Возможные риски:
- Повышенный риск целевых фишинговых рассылок (phishing) и попыток социальной инженерии, так как злоумышленники располагают реальными именами, телефонами и корпоративными/рабочими почтами.
Если вы хотите проверить, попал ли ваш адрес или корпоративный домен в эту базу, вы можете воспользоваться сервисом HIBP.