[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2797pvvy3a434":3,"$f38tuh3xcv887z":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"68e3266eda11adda488251b5","e-thekwini-municipality","eThekwini Municipality Filtración de datos","ethekwini-municipality","eservices.durban.gov.za","2016-09-07T00:00:00.000Z","2016-09-15T00:01:47.000Z","2026-10-10T02:07:03.472Z","2026-10-10T10:44:06.444Z","Third party breach","",[],81830,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56],"Dates of birth","Deceased date","Email addresses","Genders","Government issued IDs","Names","Passport numbers","Passwords","Phone numbers","Physical addresses","Utility bills","\u003Cp>eThekwini Municipality es la administración municipal que presta servicios a la zona de Durban, en Sudáfrica. Con el lanzamiento del nuevo sitio de eServices en septiembre de 2016, la información personal y los registros de facturación de más de 98 000 residentes quedaron expuestos debido a vulnerabilidades de seguridad; se registraron más de 82 000 direcciones de correo electrónico únicas.\u003C\u002Fp>\u003Cp>Este registro tiene un alto grado de sensibilidad por su relación con los servicios públicos y la facturación municipal. Se han comunicado hallazgos como el envío de contraseñas en texto plano, la posibilidad de descargar facturas sin una verificación suficiente y el acceso a datos personales mediante su numeración. Por tanto, deben tenerse en cuenta tanto la seguridad de la cuenta como los riesgos de suplantación de identidad y fraude con facturas.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Las categorías de datos contempladas en el registro de eThekwini Municipality deben considerarse las siguientes: fechas de nacimiento, información sobre fechas de fallecimiento, direcciones de correo electrónico, información sobre el género, números de identificación oficial, nombres y apellidos, números de pasaporte, datos de contraseñas, números de teléfono, direcciones físicas y registros de facturación. Las fechas de nacimiento son datos personales permanentes que pueden utilizarse en preguntas de verificación de identidad, para dirigirse a personas según su edad y para enriquecer perfiles. La información sobre fechas de fallecimiento aporta un contexto sensible que puede usarse indebidamente en mensajes fraudulentos relacionados con la familia y las herencias. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, maniobras de restablecimiento de contraseñas y vinculación de cuentas de distintos servicios. La información sobre el género puede aportar un contexto adicional de personalización al extraer perfiles y elaborar mensajes dirigidos. Los números de identificación oficial entrañan un alto riesgo en procesos de verificación de identidad, solicitudes fraudulentas y fraudes relacionados con trámites oficiales. Los nombres y apellidos hacen más convincentes los mensajes falsos de soporte, entrega, facturación y atención al cliente. Los números de pasaporte son datos sensibles que pueden utilizarse en fraudes relacionados con viajes, visados, verificación de identidad y trámites oficiales. Los datos de contraseñas aumentan directamente el riesgo de que terceros tomen el control de las cuentas, especialmente si se reutiliza la misma contraseña en otros servicios. Los números de teléfono permiten preparar fraudes personalizados mediante SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, facturación, suscripciones y servicios locales. Dado que los registros de facturas están vinculados con la dirección, la cuenta del servicio y la información del hogar, pueden usarse indebidamente en procesos de verificación de identidad y solicitudes de pago fraudulentas.\u003C\u002Fp>\u003Cp>Cuando aparecen juntos datos como la identificación oficial, el pasaporte, la factura, la dirección, el número de teléfono y la fecha de nacimiento, los procesos de verificación de identidad pueden utilizarse de forma indebida. Los datos de las facturas de servicios públicos refuerzan la credibilidad de los mensajes falsos sobre pagos, deudas municipales o actualizaciones de cuentas, en el contexto de la acreditación del domicilio y las cuentas de servicios.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>Este registro está relacionado con el dominio eservices.durban.gov.za y el incidente de eServices de septiembre de 2016. Su alcance incluye fecha de nacimiento, fecha de fallecimiento, correo electrónico, género, identificación oficial, nombre completo, pasaporte, contraseña, teléfono, dirección física y registros de facturación. Este alcance no debe extrapolarse a otros sistemas municipales ni a la totalidad de los registros públicos.\u003C\u002Fp>\u003Cp>No debe afirmarse que se han filtrado categorías de datos que no figuran en este registro. Los datos completos de tarjetas de pago, la documentación de identificación oficial, los mensajes privados, los datos de salud, la información bancaria, el contenido de dispositivos o los datos de otras plataformas solo deben incluirse en la evaluación de riesgos si constan expresamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Corren un alto riesgo los residentes que utilizan eThekwini eServices, las personas que consultan su factura o cuenta municipal por correo electrónico, los usuarios cuyos datos de identificación oficial o pasaporte figuran en el sistema y quienes utilizan una factura municipal como comprobante de domicilio.\u003C\u002Fp>\u003Cp>El riesgo es mayor para los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan sus antiguas contraseñas, mantienen los mismos alias en numerosas comunidades o no separan sus cuentas laborales de las personales. En los registros de perfiles y de intermediarios de datos, el riesgo surge al combinar dominios muy distintos a partir de una sola cuenta, lo que crea un contexto detallado sobre la persona.\u003C\u002Fp>\u003Ch2>Medidas urgentes\u003C\u002Fh2>\u003Cp>Los usuarios deben cambiar su antigua contraseña de eServices y las contraseñas de cualquier otra cuenta en la que utilicen la misma. Los mensajes que contengan facturas municipales, deudas, solicitudes de verificación de domicilio o enlaces de pago solo deben verificarse a través de canales oficiales; no debe compartirse información de identificación o pasaporte.\u003C\u002Fp>\u003Cp>Los usuarios con una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. En el caso de registros que no contengan contraseñas, pero sí datos de contacto, facturación, dirección o perfil, se debe prestar atención a llamadas, ofertas y mensajes de soporte, facturación o verificación inesperados.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.\u003C\u002Fp>\u003Cp>En las cuentas de servicios públicos, son importantes una contraseña segura y única, la verificación en dos pasos y la revisión periódica de las facturas. Los usuarios deben vigilar la actividad crediticia, bancaria y de sus cuentas de servicios públicos para detectar posibles usos indebidos de su información de identidad oficial.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas del usuario\u003C\u002Fh2>\u003Cp>La comprobación de LeakData indica si la dirección de correo electrónico consultada está presente en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; aun así, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.\u003C\u002Fp>\u003Cp>Un resultado positivo indica que la dirección de correo electrónico está presente en los registros de eServices de eThekwini Municipality. Por el contexto de identificación oficial, facturación y contraseñas, requiere medidas de seguridad y protección de la identidad de alta prioridad.\u003C\u002Fp>","eThekwini Municipality Filtración de datos (81,8 Mil Registros reportados)","eThekwini Municipality Filtración de datos. Se reportan 81,8 mil registros. Datos reportados: Fechas de nacimiento, Fecha de fallecimiento, Direcciones de…","\u002Fuploads\u002Flogo\u002Feservices_durban_gov_za.webp",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":16,"websiteStatus":16,"websiteCheckedAt":20},"eThekwini Municipality","Government \u002F Municipality","South Africa",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]