[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ykdcj26q74z1":3,"$f1em0yujll6y7g":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66a4f67420e447f738cf31","WFPGazaSRA2026","WFP गाज़ा SRA 2026 डेटा उल्लंघन","wfp-gaza-sra-2026","wfp.org","2026-05-14T00:00:00.000Z","2026-07-27T00:23:18.607Z","2026-10-09T21:17:02.769Z","Unauthorized access to Palestine Self-Registration Application","https:\u002F\u002Ft.me\u002Fwfp_gaza\u002F20",[15,17,18],"https:\u002F\u002Fwww.thenewhumanitarian.org\u002Fnews\u002F2026\u002F06\u002F02\u002Fdata-600000-gaza-households-exposed-wfp-cyber-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fun-world-food-programme-breach-affects-600-000-gaza-households\u002F",null,"not_disclosed","people","hi",[24,25,26,22,27,28,29,30,31,32],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Names","Identification numbers","Phone numbers","Location and neighborhood information","\u003Cp>\u003Cstrong>WFP गाज़ा SRA 2026 डेटा उल्लंघन\u003C\u002Fstrong> एक ऐसी घटना है जिसमें संयुक्त राष्ट्र विश्व खाद्य कार्यक्रम ने पुष्टि की कि अनधिकृत पक्षों ने फ़िलिस्तीन के लिए बने उसके Self-Registration Application तक पहुँच हासिल की थी। WFP ने कहा कि हमला 14 मई 2026 को हुआ था और गाज़ा के लगभग 6,00,000 परिवारों से जुड़ा डेटा चोरी हुआ था। सार्वजनिक रूप से बताए गए डेटा फ़ील्ड में नाम, पहचान संख्याएँ, मोबाइल फ़ोन नंबर और स्थान या मोहल्ले की जानकारी शामिल हैं।\u003C\u002Fp>\n\u003Cp>WFP ने 31 मई को अपने आधिकारिक गाज़ा Telegram चैनल के ज़रिए उपयोगकर्ताओं को चेतावनी दी। 2 जून को The New Humanitarian ने संस्था से मिली प्रत्यक्ष पुष्टि और घटना के दायरे की जानकारी प्रकाशित की। BleepingComputer ने भी अलग से WFP के बयान और उपयोगकर्ताओं को दी गई चेतावनी की रिपोर्ट प्रकाशित की। संस्था ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोत कोई भरोसेमंद कुल संख्या नहीं बताते।\u003C\u002Fp>\n\u003Ch2>घटना की पुष्टि कैसे हुई?\u003C\u002Fh2>\n\u003Cp>WFP ने The New Humanitarian से पुष्टि की कि अनधिकृत पक्षों ने फ़िलिस्तीन में इस्तेमाल होने वाले Self-Registration Application तक पहुँच हासिल की और व्यक्तिगत डेटा प्राप्त किया। संस्था ने कहा कि घटना 14 मई को हुई थी, जिसके बाद उसने प्लेटफ़ॉर्म बंद किया, उल्लंघन को नियंत्रित किया और जाँच शुरू की। यह बयान इस घटना को केवल संभावित सुरक्षा खामी या किसी हमलावर के दावे के बजाय एक पुष्ट डेटा उल्लंघन के रूप में वर्गीकृत करने के लिए पर्याप्त है।\u003C\u002Fp>\n\u003Cp>आधिकारिक Telegram सूचना में आवेदकों को बताया गया कि अनधिकृत पक्षों ने उनके नाम, पहचान संख्याएँ, फ़ोन नंबर और स्थान संबंधी विवरण प्राप्त किए हो सकते हैं। सार्वजनिक जानकारी में हमलावर, शुरुआती पहुँच का रास्ता, इस्तेमाल की गई सुरक्षा खामी या डेटा निकालने की तकनीकी विधि की पहचान नहीं की गई है। इसलिए यह रिकॉर्ड घटना का संबंध किसी समूह, सरकार, मैलवेयर परिवार या सुरक्षा खामी का फ़ायदा उठाने की किसी तकनीक से नहीं जोड़ता।\u003C\u002Fp>\n\u003Ch2>किस डेटा तक पहुँच हासिल की गई?\u003C\u002Fh2>\n\u003Cp>डेटा की जिन श्रेणियों की पुष्टि हुई है, उनमें आवेदकों के नाम, पहचान संख्याएँ, मोबाइल फ़ोन नंबर और स्थान या मोहल्ले की जानकारी शामिल हैं। ये फ़ील्ड मिलकर मानवीय सहायता प्राप्त करने वाले या सहायता के लिए पंजीकरण कराने वाले लोगों की पहचान कर सकते हैं और उस इलाके का संकेत दे सकते हैं जहाँ वे रहते हैं।\u003C\u002Fp>\n\u003Cp>WFP के बयान में यह स्पष्ट नहीं किया गया कि जिन रिकॉर्ड तक पहुँच हासिल की गई, उनमें से प्रत्येक में एक ही तरह के फ़ील्ड थे या नहीं, और क्या हर रिकॉर्ड की प्रतिलिपि बनाई गई थी। “लगभग 6,00,000 परिवारों” का मतलब यह भी नहीं है कि हर परिवार के प्रत्येक व्यक्ति का अलग रिकॉर्ड था। डेटा की श्रेणियों की पुष्टि हुई है, लेकिन डेटा की पंक्तियों की संख्या, अलग-अलग व्यक्तियों की संख्या और हर फ़ील्ड का कितना हिस्सा निकाला गया, यह अब भी सार्वजनिक नहीं किया गया है। इसलिए रिकॉर्ड में इन अंतरों को बनाए रखा गया है।\u003C\u002Fp>\n\u003Ch2>6,00,000 परिवारों के आँकड़े का क्या मतलब है?\u003C\u002Fh2>\n\u003Cp>The New Humanitarian ने WFP के हवाले से गाज़ा के लगभग 6,00,000 फ़िलिस्तीनी परिवारों का आँकड़ा बताया। एक परिवार में कई लोग हो सकते हैं, जबकि कुछ आवेदन पूरे परिवार के लिए एक संपर्क व्यक्ति के माध्यम से दर्ज हो सकते हैं। संस्था ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोत कोई भरोसेमंद कुल संख्या नहीं बताते।\u003C\u002Fp>\n\u003Cp>परिवारों के आधार पर बताए गए दायरे को शीर्षक, विवरण और स्रोत संबंधी टिप्पणियों में अलग से बनाए रखा गया है। यदि WFP बाद में दोहराव हटाकर व्यक्तियों या रिकॉर्ड की संख्या प्रकाशित करता है, तो उस नए साक्ष्य के आधार पर संख्यात्मक फ़ील्ड अपडेट किए जा सकते हैं।\u003C\u002Fp>\n\u003Ch2>SRA और WFP के अन्य सिस्टम के बीच सीमा\u003C\u002Fh2>\n\u003Cp>डेटा उल्लंघन केवल Self-Registration Application तक सीमित है, जिसके बारे में WFP ने कहा कि उसका इस्तेमाल सिर्फ़ फ़िलिस्तीन में होता था। संस्था ने बताया कि उसका सहायता-प्रबंधन प्लेटफ़ॉर्म SCOPE और WFP के अन्य सिस्टम प्रभावित नहीं हुए थे। इसलिए इस रिकॉर्ड को WFP के वैश्विक लाभार्थी डेटाबेस, अन्य देशों के रिकॉर्ड या संस्था के पूरे बुनियादी ढाँचे की सुरक्षा भंग होने के रूप में नहीं पढ़ा जाना चाहिए।\u003C\u002Fp>\n\u003Cp>सार्वजनिक बयान में SRA के होस्टिंग प्रदाता, सॉफ़्टवेयर घटकों या किसी तीसरे पक्ष की भूमिका की पहचान नहीं की गई है। एप्लिकेशन का नाम पता होने से किसी विशेष क्लाउड सेवा या विक्रेता की ज़िम्मेदारी स्थापित नहीं होती। तकनीकी मूल कारण और ज़िम्मेदारी की कड़ियों का खुलासा अब भी नहीं हुआ है, इसलिए यह रिकॉर्ड केवल एप्लिकेशन के पुष्ट दायरे, डेटा की श्रेणियों और भौगोलिक प्रभाव की जानकारी देता है।\u003C\u002Fp>\n\u003Ch2>WFP की प्रतिक्रिया और सहायता की निरंतरता\u003C\u002Fh2>\n\u003Cp>WFP ने कहा कि घटना के बाद उसने SRA प्लेटफ़ॉर्म को अस्थायी रूप से बंद किया, उल्लंघन को नियंत्रित किया और सुरक्षा उपाय मज़बूत किए। संस्था ने जाँच भी शुरू की और आधिकारिक माध्यमों से प्रभावित समुदाय को चेतावनी दी। सार्वजनिक रूप से बताए गए इन कदमों का उद्देश्य घटना के असर को सीमित करना है; इनका मतलब यह नहीं है कि जाँच में हमलावर या सटीक तकनीकी विधि की पहचान हो गई है।\u003C\u002Fp>\n\u003Cp>संस्था ने कहा कि आवेदकों को दोबारा पंजीकरण कराने की ज़रूरत नहीं थी और खाद्य व नकद सहायता जारी रहेगी। उपयोगकर्ताओं को WFP का रूप धारण करने वाले लोगों, सहायता के नाम पर भेजे जाने वाले धोखाधड़ी भरे संदेशों और व्यक्तिगत जानकारी माँगने वाले लिंक से सावधान किया गया। पहचान, फ़ोन और स्थान संबंधी डेटा का यह संयोजन लक्षित फ़िशिंग, सोशल इंजीनियरिंग और सहायता के नाम पर धोखाधड़ी का जोखिम बढ़ा सकता है, हालाँकि दुरुपयोग के किसी विशिष्ट मामले का खुलासा नहीं किया गया।\u003C\u002Fp>\n\u003Ch2>इस घटना को कैसे समझना चाहिए?\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड में अलग-अलग व्यक्तियों की कुल संख्या, डेटा की पंक्तियों की कुल संख्या या प्रत्येक परिवार में शामिल व्यक्तियों की संख्या नहीं दी गई है। डेटा की संवेदनशीलता को अत्यंत गंभीर मानने का आकलन मानवीय सहायता के संदर्भ में पहचान और स्थान संबंधी पुष्ट डेटा के संयोजन पर आधारित है।\u003C\u002Fp>\n\u003Cp>पुष्ट निष्कर्ष यह है कि WFP ने अपने फ़िलिस्तीन-विशिष्ट SRA सिस्टम से नाम, पहचान संख्याएँ, फ़ोन नंबर और मोहल्ले या स्थान की जानकारी लिए जाने की सूचना दी; उसने एप्लिकेशन बंद किया, घटना को नियंत्रित किया और कहा कि WFP के अन्य सिस्टम प्रभावित नहीं हुए। हमलावर, प्रवेश की तकनीकी विधि, अलग-अलग व्यक्तियों की कुल संख्या और प्रत्येक रिकॉर्ड में किन-किन फ़ील्ड का डेटा लिया गया, यह अब भी अज्ञात है। ये अनिश्चितताएँ साक्ष्य-आधारित निष्कर्षों की सीमाएँ तय करती हैं, लेकिन पुष्ट घटना की गंभीरता को कम नहीं करतीं।\u003C\u002Fp>","WFP गाज़ा SRA 2026 डेटा उल्लंघन. प्रभावित लोगों, खातों या रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया है। रिपोर्ट किया गया डेटा: नाम, Identification…","\u002Fuploads\u002Flogo\u002Fwfp_org.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"United Nations World Food Programme","Humanitarian Aid","Italy","",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]