[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f279ivpmzfxr70":3,"$f38tjba6bikl43":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda488251b5","e-thekwini-municipality","eThekwini Municipality Fuite de données","ethekwini-municipality","eservices.durban.gov.za","2016-09-07T00:00:00.000Z","2016-09-15T00:01:47.000Z","2026-10-10T02:07:03.472Z","2026-10-10T10:44:06.444Z","Third party breach","",[],81830,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56],"Dates of birth","Deceased date","Email addresses","Genders","Government issued IDs","Names","Passport numbers","Passwords","Phone numbers","Physical addresses","Utility bills","\u003Cp>eThekwini Municipality est la municipalité qui dessert la région de Durban, en Afrique du Sud. Lors du lancement du nouveau site eServices en septembre 2016, les informations personnelles et les données de facturation de plus de 98 000 résidents ont été exposées en raison de vulnérabilités de sécurité; plus de 82 000 adresses e-mail uniques ont été recensées.\u003C\u002Fp>\u003Cp>Ce dossier présente un degré élevé de sensibilité en raison du contexte des services publics et de la facturation municipale. Plusieurs problèmes ont été signalés, notamment l’envoi de mots de passe en clair, la possibilité de télécharger des factures sans vérification suffisante et l’accès à des données personnelles par le biais de la numérotation. Il faut donc prendre en compte non seulement la sécurité des comptes, mais aussi les risques d’usurpation d’identité et de fraude à la facture.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les catégories de données à prendre en compte dans le dossier eThekwini Municipality sont les suivantes : dates de naissance, informations sur les dates de décès, adresses e-mail, informations sur le genre, numéros d’identification officiels, noms et prénoms, numéros de passeport, données de mots de passe, numéros de téléphone, adresses postales et données de facturation. Les dates de naissance sont des données personnelles durables qui peuvent être utilisées pour répondre à des questions de vérification d’identité, cibler des personnes selon leur âge et enrichir des profils. Les informations sur les dates de décès fournissent un contexte sensible qui peut être exploité dans des messages frauduleux liés à la famille ou aux successions. Les adresses e-mail peuvent servir à l’hameçonnage ciblé, à des scénarios de réinitialisation de mot de passe et au rapprochement de comptes sur différents services. Les informations sur le genre peuvent apporter un contexte supplémentaire pour personnaliser l’extraction de profils et les messages ciblés. Les numéros d’identification officiels présentent un risque élevé en matière de vérification d’identité, de demandes frauduleuses et de fraudes prenant pour prétexte des démarches officielles. Les noms et prénoms rendent plus crédibles les faux messages d’assistance, de livraison, de facturation ou de service client. Les numéros de passeport sont des données sensibles qui peuvent être exploitées dans des fraudes liées aux voyages, aux visas, à la vérification d’identité et aux démarches officielles. Les données de mots de passe augmentent directement le risque de prise de contrôle d’un compte, surtout si le même mot de passe est réutilisé sur d’autres services. Les numéros de téléphone permettent de mettre en place des scénarios de fraude personnalisés par SMS, par appel ou via des applications de messagerie. Les adresses postales peuvent être utilisées dans des messages d’ingénierie sociale liés à la livraison, à la facturation, aux abonnements et aux services locaux. Les données des factures étant associées à l’adresse, au compte de service et aux informations sur le foyer, elles peuvent être détournées à des fins de vérification d’identité et de demandes de paiement frauduleuses.\u003C\u002Fp>\u003Cp>Lorsque des éléments tels qu’un identifiant officiel, un passeport, une facture, une adresse, un numéro de téléphone et une date de naissance sont réunis, les procédures de vérification d’identité peuvent être détournées. Les données des factures de services publics rendent plus crédibles les messages frauduleux concernant des paiements, des dettes envers la municipalité ou des mises à jour de compte, dans le contexte des justificatifs de domicile et des comptes de services.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Ce dossier concerne le domaine eservices.durban.gov.za et l’incident eServices de septembre 2016. Son périmètre comprend les dates de naissance et de décès, les adresses e-mail, le genre, les identifiants officiels, les noms complets, les passeports, les mots de passe, les numéros de téléphone, les adresses postales et les données de facturation. Il ne faut pas étendre ce périmètre à d’autres systèmes municipaux ni à l’ensemble des données publiques.\u003C\u002Fp>\u003Cp>Les catégories de données absentes de ce dossier ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les éléments d’identification officiels, les messages privés, les données de santé, les informations bancaires, le contenu des appareils ou les données appartenant à d’autres plateformes ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans le dossier. Ce texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les résidents qui utilisent eThekwini eServices, les personnes qui suivent leurs factures ou leur compte municipal par e-mail, les utilisateurs dont les informations d’identification officielles ou de passeport figurent dans le système et les personnes qui utilisent une facture municipale comme justificatif de domicile sont particulièrement exposés.\u003C\u002Fp>\u003Cp>Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, conservent le même pseudonyme dans de nombreuses communautés ou ne séparent pas leurs comptes professionnels et personnels sont davantage exposés. Dans les profils et les fichiers des courtiers en données, le risque vient du rapprochement, à partir d’un seul compte, d’informations issues de domaines très différents, ce qui permet de dresser un portrait détaillé de la personne.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Vous devriez changer votre ancien mot de passe eServices ainsi que celui de tout autre compte utilisant le même mot de passe. Les messages concernant des factures municipales, des dettes, une vérification d’adresse ou des liens de paiement ne doivent être vérifiés que via les canaux officiels; ne communiquez pas vos informations d’identité ou de passeport.\u003C\u002Fp>\u003Cp>Si une correspondance a été trouvée pour vous, vous devriez changer les mots de passe des comptes sur lesquels vous utilisez un mot de passe identique ou similaire, activer l’authentification à deux facteurs lorsque cela est possible et vérifier vos sessions récentes. Lorsque les données ne comprennent pas de mots de passe, mais incluent des coordonnées, des informations de facturation, des adresses ou des données de profil, il convient de rester attentif aux appels, offres et messages d’assistance, de facturation ou de vérification inattendus.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant les informations personnelles inutiles des comptes, réduit le risque. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de différentes fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes critiques.\u003C\u002Fp>\u003Cp>Pour les comptes de services publics, il est important d’utiliser un mot de passe robuste et unique, d’activer la vérification en deux étapes et de contrôler régulièrement les factures. Vous devriez surveiller vos opérations de crédit ainsi que l’activité de vos comptes bancaires et de services publics afin de repérer toute utilisation abusive de vos informations d’identité officielles.\u003C\u002Fp>\u003Ch2>Vérification dans le dossier et actions à entreprendre\u003C\u002Fh2>\u003Cp>La vérification LeakData indique si l’adresse e-mail recherchée figure dans ce dossier. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité que l’adresse figure dans d’autres fuites.\u003C\u002Fp>\u003Cp>Un résultat positif indique que l’adresse e-mail figure dans les données eServices d’eThekwini Municipality. Compte tenu du contexte lié aux identifiants officiels, à la facturation et aux mots de passe, ce résultat appelle des mesures hautement prioritaires pour sécuriser les comptes et protéger l’identité.\u003C\u002Fp>","eThekwini Municipality Fuite de données. Nombre signalé : 81,8 millier enregistrements. Données signalées : Dates de naissance, Date de décès, Adresses…","\u002Fuploads\u002Flogo\u002Feservices_durban_gov_za.webp",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":16,"websiteStatus":16,"websiteCheckedAt":20},"eThekwini Municipality","Government \u002F Municipality","South Africa",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]