Official Breach Notices

Not the claims of gangs: data breaches disclosed by organisations, regulators and verified records.

KVKK2 Eylül 2026

Efe Doğal Ürünler San. ve Tic. Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu, İlgili kişilerin, Şerifali Mah. Beyan Sok. No: 39 Ümraniye/İstanbul adresinden info@biostore.com.tr e-posta adresi ve 0541 590 0586 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Ersoylar Spor Giyim İnşaat İhtiyaç Mad. Paz. San. ve Tic. Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin, https://www.etichet.com.tr/iletisim bağlantı adresi üzerinden, destek@etichet.com.tr e-posta adresi ile 0850 433 36 37 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

İlvi Ayakkabı Deri ve Tekstil Ürünleri San. Tic A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin, info@ilvi.com e-posta adresi ve 0850 305 1011 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Market Spor Malzemeleri Sanayi ve Ticaret Limited Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin, https://www.dalkilicspor.com/Iletisim ile https://www.etichetsport.com/iletisim-6 bağlantı adresleri üzerinden, destek@dalkilicspor.com ve destek@etichetsport.com e-posta adresleri ile 0850 333 36 06 ve 0850 333 36 28 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Tamer Tanca Mağazacılık Sanayi ve Ticaret A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 28.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin, tamertanca.com.tr bağlantı adresi üzerinden, ktonline@tamertanca.com.tr e-posta adresi ve 0850 800 0862 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Uçak İş Formaları San. ve Tic. A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu,

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Yakupoğlu Tekstil ve Deri Sanayi Ticaret A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusunun e-ticaret faaliyetine ilişkin tüm bilişim altyapısı, uygulama yazılımı ve sunucu/bulut hizmeti kapsamında hizmet aldığı veri işleyeninin sistemleri içerisinde bulunan bir sunucuya yetkisiz erişim sağlanması sonucu ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve müşteriler olduğu, İlgili kişilerin, veri sorumlusunun yakupoglutekstil@hs01.kep.tr KEP adresi ve 0312 398 12 13 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Aktif Bilgi İşlem Sanayi Ticaret Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

İhlalin siber saldırı yoluyla yetkisiz erişim kaynaklı olduğu, Söz konusu hususun, veri sorumlusuna iletilen bir e-posta aracılığıyla 24.08.2026 tarihinde tespit edildiği, İhlalden etkilenen kişisel verilerin; isim, soy isim, tc kimlik, pasaport, e-posta, personel adı, soyadı, maaş, telefon bilgileri olduğu, İhlalden etkilenen ilgili kişi gruplarının çalışanlar, müşteriler ve potansiyel müşteriler olduğu, İhlalden etkilenen ilgili kişi sayısının tahmini 500 olduğu, İlgili kişilerin; veri sorumlusu şirket telefonlarından, mail ve sosyal medya hesapları üzerinden ihlale ilişkin bilgi alabilecekleri

isimsoy isimtc kimlikpasaporte-postapersonel adıOpen source
KVKK2 Eylül 2026

Neptün Turizm ve Ticaret A.Ş. (Club Atlantis Resort & Maya Bistro)

Public announcement by the Turkish Personal Data Protection Authority

İhlalin; veri işleyen nezdinde gerçekleşen siber saldırı yoluyla yetkisiz erişim kaynaklı olduğu, İhlalin veri işleyenin sözlü beyanıyla 25.08.2026 tarihinde tespit edildiği, Veri işleyenin, adli ve teknik uzmanlarınca log analizlerinin sürdürüldüğünü beyan ettiği, İhlalden etkilenen ilgili kişi gruplarının çalışanlar, müşteriler ve potansiyel müşteriler olduğu, Etkilenen kişisel verilerin; misafirlere ait kimlik, pasaport bilgileri, iletişim, konaklama bilgileri, cari hesap, fatura ve ödeme bilgileri ve çalışanlara ait özlük verileri olduğu, Veri işleyen tarafından veri sorumlusuna ele geçirilen yedek dosyalarının hangi tarih aralığını ve hangi veri tablolarını kapsadığının henüz bildirilmediği, bu sebeple etkilenen kişi sayısının mevcut durumda bilinmediği, İlgili kişilerin; veri sorumlusuna ait internet sitesi (https://www.clubresortatlantis.com/), e-posta (info@neptunclubhotels.com), KEP adresi (neptunturizmas@hs01.kep.tr) , otel santral telefonu (+90 232 398 14 70) üzerinden ihlale ilişkin bilgi alabilecekleri

kimlikpasaportiletişimkonaklamacari hesapfaturaOpen source
KVKK2 Eylül 2026

Beauty Omelette Tekstil Kozmetik Pazarlama San. ve Tic. Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin, veri sorumlusunun clothing@beautyomelette.com e-posta adresi, https://clothing.beautyomelette.com/ internet adresi, beautyomelette@hs01.kep.tr KEP adresi, Harbiye Mahallesi Teşvikiye Cad. No: 7/4 Şişli/İSTANBUL posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Emre Kuzey Mağazacılık Sanayi ve Ticaret Limited Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun aboneler/üyeler olduğu, İlgili kişilerin, veri sorumlusunun doksanbir@gmail.com e-posta adresi, https://www.incetopuk.com/ internet adresi, +90 533 595 59 98 numaralı telefon, emrekuzeymagazacilik@hs01.kep.tr KEP adresi, Oruçreis Mahallesi Tekstilkent Cad. Tekstilkent Sit. A17 Apt. No: 10 M/302 Esenler/İSTANBUL posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Est 1923 Perakende ve İnteraktif Mağazacılık Ticaret Anonim Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 28.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının çalışanlar, müşteriler olduğu, İlgili kişilerin, https://www.eyupsabrituncer.com/iletisim-formu bağlantı adresi üzerinden, eyupsabrituncer@eyupsabrituncer.com e-posta adresi ve 0850 577 41 01 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Antrepo Mağazacılık Hizm. Turizm ve Dış Tic. A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu, İlgili kişilerin, veri sorumlusunun internet adresi cabani.com.tr üzerinden ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Avva Mağazacılık Anonim Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 28.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Ayaydın Tekstil Turizm Ticaret Sanayi Anonim Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 28.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu,

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Bg Store Mağazacılık A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin, veri sorumlusunun info@bgstore.com.tr e-posta adresi ve 444 21 81 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Efor Gıda Sanayi ve Dış Ticaret Limited Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının aboneler/üyeler ile müşteriler olduğu, İlgili kişilerin, veri sorumlusunun iletisim@anteppazari.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

FF Tekstil Sanayi ve Dış Ticaret Limited Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun aboneler/üyeler olduğu, İlgili kişilerin, veri sorumlusunun kan@ffrue.com e-posta adresi, http://rueonline.com/ internet adresi, +90 545 825 21 22 numaralı telefon, ffteks@hs01.kep.tr KEP adresi, Yenibosna Merkez Mah. Yalçın Koreş Cad. Ali Duran Sok. No:5 Kat:4 Bahçelievler/İstanbul posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

MNT Tekstil Gıda İnş Tur. San. Tic. Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu,

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source
KVKK2 Eylül 2026

Vitaberg Kozmetik Anonim Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 28.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu, İlgili kişilerin, veri sorumlusunun internet adresi ve WhatsApp destek hattı üzerinden ihlal hakkında bilgi alabilecekleri

kimlikiletişimişlem güvenliği kategorilerindeki; adsoyade-posta adresiadresOpen source

113 notices · page 5 / 6

Follow breach notices through the API

With a free API key you can take the same data into your dashboard, your scripts or your own application.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/breaches?source=kvkk"

Sources: KVKK public announcements, SEC EDGAR and Have I Been Pwned (CC BY 4.0). Attribution and licences