Сервис Have I Been Pwned обнаружил в опубликованных данных Panera Bread 5,1 млн уникальных адресов электронной почты. Заявленные ShinyHunters 14 млн — это количество украденных записей, а не число клиентов: у одного человека могло быть несколько аккаунтов. В конце января 2026 года группа ShinyHunters заявила о краже персональных и контактных данных пользователей сети. После неудачной попытки вымогательства злоумышленники разместили в даркнете архив размером около 760 МБ. В нём содержатся электронные адреса, имена, номера телефонов и физические адреса. По данным Have I Been Pwned, опубликованный массив включает сведения примерно о 5,1 млн уникальных аккаунтов. BleepingComputer оценил число затронутых учётных записей примерно в 5 120 000. Издание также обнаружило более 26 тысяч уникальных адресов на домене panerabread.com, предположительно связанных с сотрудниками компании. ShinyHunters сообщили, что проникли в системы Panera через механизм единого входа Microsoft Entra. Атака, по их словам, была частью фишинговой кампании с голосовым обманом, нацеленной на аккаунты SSO в Okta, Microsoft и Google более чем в 100 известных организациях. Panera Bread пока не опубликовала официального заявления и не подала уведомление об утечке, но сообщила властям об инциденте и подтвердила, что затронутые данные включают контактную информацию. Компания управляет почти 2 300 кафе-пекарнями в 48 штатах США и канадской провинции Онтарио; сеть основана в 1987 году. ShinyHunters также заявляли об атаках на Match Group и SoundCloud. Match Group подтвердила кражу ограниченного объёма пользовательских данных, а Have I Been Pwned сообщил об утечке, затронувшей 29,8 млн аккаунтов SoundCloud. Ранее, в июне 2024 года, Panera уведомила сотрудников о краже их персональных данных после атаки программы-вымогателя в марте того же года, вызвавшей общенациональный сбой ИТ-систем. Новость: true
