Nedanstående är en kronologisk lista över uppmärksammade databaser och register där stora delar av dess innehåll har läckt till obehöriga.

Det är inte en lista över dataläckor, informationsläckor eller hackerattacker i allmänhet utan främst en sammanställning där flera personer eller inloggningsuppgifter har ingått i den läckta databasen.

Lista Databas Läckta uppgifter Primärt land Tidpunkt för läcka Antal läckta poster Metod Källor CardSystems Solutions Kontokort 2005-06 TJX Cos Kredit- och betalkortsnummer 2007-01 MySpace användarnamn, lösenord, e-post 2008 Aftonbladet Anställdas inloggning Sverige 2008-01 Spray.se Inloggning, hemadress, telefonnummer Sverige 2008-04 Spray.se Inloggning, hemadress, telefonnummer Sverige 2008-05 British National Party Medlemsregister Storbritannien 2008-11-18 insider Heartland Payment Systems Kortnummer, utgångsdatum, interna bankkoder 2009-01 Sverigedemokraterna Beställare av informationspaket Sverige 2010-09 Citigroup Kortnummer, namn, e-post 2011-03 Epsilon Data Management Namn, e-post, adresser 2011-04 Sony PlayStation Network och Sony Online Entertainment services e-post, födelsedata, telefonnummer, adresser 2011-04 Facebook profilinformation, fotografier, chatloggar 2011-05 Yahoo användarnamn, hashade lösenord, födelsedata 2012 Dropbox inloggningsuppgifter 2012 Global Payments Inc. (Visa, MasterCard) Kreditkortsnummer (Track 1 & Track 2) 2012-01-21 − 2012-02-25 − Last FM lösenord 2012-06-07 Facebook Facebookhistorik, e-post, telefonnummer 2013-06 bug Yahoo e-postadresser, telefonnummer, födelsedatum och säkerhetsfrågor och svar 2013-08 Adobe användaruppgifter och lösenord 2013-10 Disqus e-post Sverige 2013-12-10 Yahoo lösenord, födelsedatum mm USA 2014 Lexbase Domar Sverige 2014-01-29 Flashback Användarregister Sverige 2014-09 Office of Personnel Management Nuvarande och pensionerade offentliganställdas uppgifter och fingeravtryck USA ~2014 − 2015-04 (varav 5,6 miljoner fingeravtryck) Anthem Inc. namn, födelsedag, medical ID, socialförsäkringsnummer, bostadsadress, e-post, anställningsuppgift och inkomst 2015-02-04 cyberattack Adult FriendFinder e-post, användarnamn, sexuell orientering, födelsedata mm. 2015-05-22 Japans pensionssystem Personuppgifter Japan 2015-06-01 e-postvirus Ashley Madison Kort- och användaruppgifter 2015-08 ( svenskar) Insider (trolig) TalkTalk användarnamn, födelsedata, kreditkortsuppgifter mm. Storbritannien 2015-10-23 Väljardatabas namn, födelsedata, adress, telefonnummer, partisamhörighet USA 2015 Linkedin e-post, lösenord 2016-05 National Childbirth Trust (NCT) namn och lösenord Storbritannien 2016-05-09 cyberattack biljettnu.se användarnamn, lösenord Sverige 2016-09-29 Östersundshems kundregister namn, personnummer, lösenord, adress, telefonnummer Sverige 2017-05-09 Equifax namn, socialförsäkringsnummer, födelsedatum, adress, vissa körkortsnummer mm USA 2017-07-29 svaghet i webbside- applikation Facebook USA 2018-09-25 säkerhetsläcka Marriott (Starwood Hotels) namn, adress, e-post (327M telefonnummer, passnummer, födelsedata, kön) 2014–2018 Rovbase för- och efternamn Sverige, Norge 2019-03 insider Trygg-Hansa hälsa, ekonomisk information, kontaktuppgifter, personnummer, försäkringsinnehav Sverige 2018-10–2021-02 kunder säkerhetsbrist Linnea Carlén. svt.se, 30 augusti 2023. Capital One namn, adress, telefonnummer, e-post, födelsedata, inkomst, kreditvärdighet, saldo, betalningshistorik, vissa försäkringsnummer och banknummer USA, Kanada 2019-09-19 insider Facebook telefonnummer USA 2019 Facebook (relaterad till läckan 2019) mobilnummer, födelsedatum, mejladresser och platsinformation USA 2021-01 Klarna e-post 2021-05 varav identifierbara Lovisa Ternby. Dagens Nyheter, 7 juni 2021. Folkhälsomyndighetens nationella vaccinationsregister personnummer, tidpunkt för vaccination, vårdcentral, vaccin och batchnummer Sverige 2022-07 minderåriga misstänkt dataintrång Kristoffer Örstadius. Dagens Nyheter, 15 juli 2022. folkhalsomyndigheten.se, 14 juli 2022. Göteborg stads lärplattform Vklass personuppgifter Sverige 2022-10 elever Amanda Gustafsson, TT. svt.se, 8 oktober 2022. Region Uppsala Upplands lokaltrafik mobilnummer, köphistorik, e-postadresser Sverige 2023-08 attack via IDOR svt.se, 4 augusti 2023. AMF namn, adress, personnummer, premieinformation Sverige 2023-08 pensionskunder attack svt.se, 30 augusti 2023. 23andMe genetisk data och data om förfäder USA 2023-12 kunder brute-force attack Lorenzo Franceschi-Bicchierai. techcrunch.com. Coop Värmland namn, adress, e-post, personnummer, i vissa fall telefonnummer Sverige 2024-01 kunder och anställda attack Filip Jemtelius. svt.se, 16 januari 2024. Sophiahemmet bland annat patientuppgifter Sverige 2024-02 filer ransomwareattack Malin Wernström. dagensmedicin.se, 4 mars 2024. AT&T bland annat socialförsäkringsnummer USA 2024-03 abonnenter

I ett fall där Trygg-Hansas system med start 2018 och under över två år möjliggjort att hälsa, ekonomisk information, kontaktuppgifter, personnummer, försäkringsinnehav för kunder varit tillgängliga medförde det en sanktionsavgift från Integritetsskyddsmyndigheten (IMY) på 35 miljoner kronor, eller 53,85 SEK per drabbad person.

Efter att Apoteket och Apohem genom Meta-pixeln delat integritetskänsliga personuppgifter till företaget Meta beslutade IMY 2024 om sanktionsavgifter på 37 miljoner SEK respektive 8 miljoner SEK. Det motsvarade 41,11 SEK respektive 533,33 SEK per drabbad kund.Sven Carlsson. "Apoteken läckte uppgifter om sexleksaker – får betala miljoner", Sveriges Radio, 30 augusti 2024.

Se även Transportstyrelsens IT-upphandling – efter vilken informationen i formell mening var att betrakta som röjd 1177 Vårdguiden – där 2,7 miljoner inspelade telefonsamtal från vårdsökande var tillgängliga på en oskyddad webbserver i över fem år utan lösenordsskydd

Fotnoter Anmärkningar

Referenser

Externa länkar Data Breach QuickView 2014 Data Breach Trends haveibeenpwned.com haveibeenpwned.com som listar några av de största läckorna

kategori:Databaser Kategori:Datasäkerhet Kategori:Listor med anknytning till teknik