[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f27aash14rxuyv":3,"$f38uueo511rquo":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"68e3266eda11adda488251b5","e-thekwini-municipality","eThekwini Municipality خرق بيانات","ethekwini-municipality","eservices.durban.gov.za","2016-09-07T00:00:00.000Z","2016-09-15T00:01:47.000Z","2026-10-10T02:07:03.472Z","2026-10-10T10:44:06.444Z","Third party breach","",[],81830,"known",null,"unknown","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56],"Dates of birth","Deceased date","Email addresses","Genders","Government issued IDs","Names","Passport numbers","Passwords","Phone numbers","Physical addresses","Utility bills","\u003Cp>eThekwini Municipality هي البلدية التي تخدم منطقة ديربان في جنوب أفريقيا. ومع إطلاق موقع eServices الجديد في سبتمبر 2016، انكشفت معلومات شخصية وسجلات فوترة تخص أكثر من 98,000 من السكان بسبب ثغرات أمنية؛ وسُجّل أكثر من 82,000 عنوان بريد إلكتروني فريد.\u003C\u002Fp>\u003Cp>يتسم هذا السجل بحساسية عالية لارتباطه بالخدمات العامة والفوترة البلدية. وقد أُبلغ عن مشكلات مثل إرسال كلمات المرور بنص غير مشفّر، وإمكانية تنزيل الفواتير دون تحقق كافٍ، وإتاحة الوصول إلى البيانات الشخصية عبر الترقيم. لذلك، ينبغي مراعاة مخاطر الاحتيال بالهوية والفواتير إلى جانب أمان الحساب.\u003C\u002Fp>\u003Ch2>أنواع البيانات المسرّبة والمخاطر\u003C\u002Fh2>\u003Cp>ينبغي التعامل مع فئات البيانات المتتبعة في سجل eThekwini Municipality على أنها تشمل تواريخ الميلاد، ومعلومات تاريخ الوفاة، وعناوين البريد الإلكتروني، ومعلومات الجنس، وأرقام الهوية الرسمية، والأسماء وأسماء العائلة، وأرقام جوازات السفر، وبيانات كلمات المرور، وأرقام الهواتف، والعناوين الفعلية، وسجلات الفوترة. تواريخ الميلاد بيانات شخصية ثابتة يمكن استخدامها في أسئلة التحقق من الهوية، والاستهداف حسب العمر، وإثراء الملفات الشخصية. وتوفر معلومات تاريخ الوفاة سياقًا حساسًا يمكن إساءة استخدامه في رسائل احتيالية تتعلق بالعائلة والميراث. ويمكن استخدام عناوين البريد الإلكتروني في التصيد الموجّه، وسيناريوهات إعادة تعيين كلمات المرور، ومطابقة الحسابات عبر خدمات مختلفة. وقد توفر معلومات الجنس سياقًا إضافيًا لتخصيص المحتوى عند استخلاص الملفات الشخصية وإعداد الرسائل الموجّهة. وتُعد أرقام الهوية الرسمية بيانات عالية الخطورة في سياق التحقق من الهوية والطلبات الاحتيالية والاحتيال الذي يتخذ من المعاملات الرسمية ذريعةً. وتجعل الأسماء وأسماء العائلة رسائل الدعم والتوصيل والفواتير وخدمة العملاء الزائفة أكثر إقناعًا. وأرقام جوازات السفر بيانات حساسة يمكن استخدامها في عمليات احتيال تتعلق بالسفر والتأشيرات والتحقق من الهوية والمعاملات الرسمية. وتزيد بيانات كلمات المرور مباشرةً من خطر الاستيلاء على الحسابات، خصوصًا إذا أُعيد استخدام كلمة المرور نفسها في خدمات أخرى. وتتيح أرقام الهواتف إعداد سيناريوهات احتيال مخصصة عبر SMS والمكالمات وتطبيقات المراسلة. ويمكن استخدام العناوين الفعلية في رسائل الهندسة الاجتماعية المتعلقة بالتوصيل والفوترة والاشتراكات والخدمات المحلية. ولأن سجلات الفواتير مرتبطة بمعلومات العنوان وحساب الخدمة والأسرة، فقد تُستغل في التحقق من الهوية وطلبات الدفع الاحتيالية.\u003C\u002Fp>\u003Cp>عندما تجتمع حقول مثل الهوية الرسمية وجواز السفر والفاتورة والعنوان ورقم الهاتف وتاريخ الميلاد، يمكن إساءة استخدام إجراءات التحقق من الهوية. وتضفي بيانات فواتير المرافق مصداقية على رسائل زائفة تتعلق بالمدفوعات أو الديون البلدية أو تحديث الحساب، في سياق إثبات العنوان وحسابات الخدمات.\u003C\u002Fp>\u003Ch2>النطاق المتحقق منه وحدوده\u003C\u002Fh2>\u003Cp>يرتبط هذا السجل بالنطاق eservices.durban.gov.za وبحادثة eServices في سبتمبر 2016. ويشمل النطاق تاريخ الميلاد، وتاريخ الوفاة، والبريد الإلكتروني، والجنس، والهوية الرسمية، والاسم الكامل، وجواز السفر، وكلمة المرور، والهاتف، والعنوان الفعلي، وسجلات الفوترة. ولا ينبغي تعميم هذا النطاق على أنظمة بلدية أخرى أو على جميع السجلات العامة.\u003C\u002Fp>\u003Cp>لا ينبغي وصف فئات البيانات غير الموجودة في هذا السجل كما لو أنها تسرّبت. ولا تُدرج بيانات بطاقات الدفع الكاملة أو وثائق الهوية الرسمية أو الرسائل الخاصة أو البيانات الصحية أو المعلومات المصرفية أو محتوى الأجهزة أو البيانات التابعة لمنصات أخرى في تقييم المخاطر إلا إذا كانت موجودة صراحةً في السجل. ويستند النص إلى فئات بيانات يمكن التحقق منها وإلى الحدود المعروفة للحادثة.\u003C\u002Fp>\u003Ch2>فئات المستخدمين المعرضة للخطر\u003C\u002Fh2>\u003Cp>تشمل الفئات المعرضة لخطر مرتفع السكان الذين يستخدمون eThekwini eServices، والأفراد الذين يتابعون فواتيرهم أو حساباتهم البلدية عبر البريد الإلكتروني، والمستخدمين الذين تتضمن بياناتهم في النظام معلومات الهوية الرسمية أو جواز السفر، والأفراد الذين يستخدمون فاتورة بلدية لإثبات العنوان.\u003C\u002Fp>\u003Cp>تزداد المخاطر لدى المستخدمين الذين يستعملون عنوان البريد الإلكتروني نفسه في خدمات مختلفة، أو يعيدون استخدام كلمات مرورهم القديمة، أو يحتفظون بالأسماء المستعارة نفسها في مجتمعات عديدة، أو لا يفصلون بين حسابات العمل والحسابات الشخصية. وتنشأ المخاطر في سجلات الملفات الشخصية ووسطاء البيانات من جمع نطاقات شديدة الاختلاف انطلاقًا من حساب واحد، مما يكوّن سياقًا تفصيليًا عن الشخص.\u003C\u002Fp>\u003Ch2>الإجراءات العاجلة المطلوبة\u003C\u002Fh2>\u003Cp>ينبغي للمستخدمين تغيير كلمة مرور eServices القديمة، وتغيير كلمات المرور في أي حسابات أخرى تستخدم الكلمة نفسها. ويجب التحقق من الرسائل التي تتضمن فواتير بلدية أو ديونًا أو طلبات تحقق من العنوان أو روابط دفع عبر القنوات الرسمية فقط؛ كما يجب عدم مشاركة معلومات الهوية أو جواز السفر.\u003C\u002Fp>\u003Cp>ينبغي للمستخدمين الذين تظهر لهم نتيجة مطابقة إيجابية تغيير كلمات المرور في الحسابات التي يستخدمون فيها كلمات المرور نفسها أو كلمات مشابهة، وتفعيل المصادقة الثنائية حيثما أمكن، ومراجعة جلسات الدخول الأخيرة. وفي حالة السجلات التي لا تتضمن كلمات مرور ولكنها تشمل بيانات اتصال أو فوترة أو عناوين أو ملفات شخصية، ينبغي الانتباه إلى المكالمات والعروض ورسائل الدعم والفوترة والتحقق غير المتوقعة.\u003C\u002Fp>\u003Ch2>استراتيجيات الأمان على المدى الطويل\u003C\u002Fh2>\u003Cp>على المدى الطويل، يقلل من المخاطر الاعتياد على استخدام مدير كلمات مرور، وكلمات مرور فريدة، والمصادقة الثنائية، وحذف المعلومات الشخصية غير الضرورية من الحسابات. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة الجمع بين بيانات من تسريبات مختلفة؛ ويمكن النظر في استخدام بريد إلكتروني منفصل أو عنوان بريد بديل للحسابات المهمة.\u003C\u002Fp>\u003Cp>في حسابات الخدمات العامة، من المهم استخدام كلمة مرور قوية وفريدة، وتفعيل التحقق بخطوتين، ومراجعة الفواتير بانتظام. وينبغي للمستخدمين مراقبة أنشطة حساباتهم الائتمانية والمصرفية وحساباتهم لدى الجهات العامة لرصد إساءة استخدام معلومات الهوية الرسمية.\u003C\u002Fp>\u003Ch2>التحقق من السجل وإجراءات المستخدم\u003C\u002Fh2>\u003Cp>يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني محل الاستعلام موجودًا في هذا السجل. ولا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم على نحو مؤكد؛ لكنها إنذار كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فلا تشير إلا إلى عدم وجود مطابقة في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في تسريبات أخرى.\u003C\u002Fp>\u003Cp>تشير النتيجة الإيجابية إلى وجود عنوان البريد الإلكتروني في سجلات eServices الخاصة بـ eThekwini Municipality. ونظرًا إلى ارتباط السجل بالهوية الرسمية والفوترة وكلمات المرور، تستدعي هذه النتيجة اتخاذ إجراءات ذات أولوية عالية لتعزيز الأمان وحماية الهوية.\u003C\u002Fp>","eThekwini Municipality خرق بيانات (٨١٫٨ ألف السجلات المبلّغ عنها)","eThekwini Municipality خرق بيانات. أُبلغ عن ٨١٫٨ ألف سجلات. البيانات المبلّغ عنها: تواريخ الميلاد, تاريخ الوفاة, عناوين البريد الإلكتروني. راجع النطاق…","\u002Fuploads\u002Flogo\u002Feservices_durban_gov_za.webp",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":16,"websiteStatus":16,"websiteCheckedAt":20},"eThekwini Municipality","Government \u002F Municipality","South Africa",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]