eThekwini Municipality Утечка данных

В записи eThekwini Municipality следует учитывать следующие категории данных: даты рождения, сведения о датах смерти, адреса электронной почты, сведения о поле, номера официальных документов, удостоверяющих личность, имена и фамилии, номера паспортов, данные паролей, номера телефонов, физические адреса и сведения о счетах. Даты рождения, это неизменные персональные данные, которые могут использоваться в вопросах для проверки личности, для выбора целей по возрасту и дополнения профилей. Сведения о датах смерти создают чувствительный контекст, который может использоваться в мошеннических сообщениях, связанных с семьёй и наследством. Адреса электронной почты могут использоваться для целевого фишинга, в сценариях сброса пароля и для сопоставления учётных записей в разных сервисах. Сведения о поле могут дать дополнительный контекст для персонализации при формировании профилей и подготовке адресных сообщений. Номера официальных документов, удостоверяющих личность, создают высокий риск злоупотреблений при проверке личности, подачи мошеннических заявок и обмана под видом официальных операций. Имена и фамилии делают более убедительными поддельные сообщения от служб поддержки, доставки и обслуживания клиентов, а также сообщения с поддельными счетами. Номера паспортов, чувствительные данные, которые могут использоваться для мошенничества, связанного с поездками, визами, проверкой личности и официальными операциями. Данные паролей напрямую повышают риск захвата учётных записей, особенно если тот же пароль используется в других сервисах. Номера телефонов позволяют выстраивать персонализированные мошеннические сценарии через SMS, звонки и приложения для обмена сообщениями. Физические адреса могут использоваться в сообщениях с приёмами социальной инженерии, связанных с доставкой, выставлением счетов, подписками и местными услугами. Поскольку сведения о счетах связаны с адресом, лицевым счётом и информацией о домохозяйстве, они могут использоваться для злоупотреблений при проверке личности и в мошеннических требованиях об оплате.

Когда номера официальных документов и паспортов, сведения о счетах, адреса, номера телефонов и даты рождения встречаются вместе, это создаёт возможности для злоупотреблений при проверке личности. Данные счетов за коммунальные услуги придают убедительности поддельным сообщениям о платежах, задолженности перед муниципалитетом или обновлении учётной записи в контексте подтверждения адреса и лицевых счетов.

Эта запись относится к домену eservices.durban.gov.za и инциденту с eServices в сентябре 2016 года. Она охватывает даты рождения и смерти, адреса электронной почты, сведения о поле, номера официальных документов, удостоверяющих личность, полные имена, номера паспортов, пароли, телефоны, физические адреса и сведения о счетах. Этот охват не следует распространять на другие муниципальные системы или на все общедоступные записи.

Категории данных, отсутствующие в этой записи, не следует описывать как утёкшие. Полные данные платёжных карт, официальные удостоверения личности, личные сообщения, данные о здоровье, банковские сведения, содержимое устройств или данные других платформ следует включать в оценку риска только в том случае, если они явно присутствуют в записи. Текст опирается на проверяемые категории данных и известные границы инцидента.

Высокому риску подвержены жители, пользующиеся eThekwini eServices, люди, которые отслеживают счета или состояние своего муниципального лицевого счёта по электронной почте, пользователи, чьи данные официальных удостоверений личности или паспортов хранятся в системе, а также люди, использующие муниципальный счёт для подтверждения адреса.

Риск выше для пользователей, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют одинаковые псевдонимы во многих сообществах или не разделяют рабочие и личные учётные записи. Риск, связанный с профилями и записями у брокеров данных, возникает, когда на основе одной учётной записи объединяются сведения из совершенно разных доменов, формируя подробное представление о человеке.

Пользователям следует сменить старый пароль eServices, а также пароли во всех других учётных записях, где используется тот же пароль. Подлинность сообщений с муниципальными счетами, сведениями о задолженности, запросами на подтверждение адреса или ссылками для оплаты следует проверять только через официальные каналы; сведения об удостоверении личности или паспорте передавать не следует.

Пользователям, для которых найдено совпадение, следует сменить пароли в учётных записях с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, сведения о счетах, адресе или профиле, следует обращать внимание на неожиданные звонки, предложения, сообщения службы поддержки, сообщения о счетах и запросы на проверку данных.

В долгосрочной перспективе риск снижает привычка использовать менеджер паролей, уникальные пароли и двухфакторную аутентификацию, а также удалять из учётных записей ненужные персональные сведения. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных учётных записей можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Для учётных записей муниципальных и государственных сервисов важны надёжный уникальный пароль, двухэтапная проверка и регулярная проверка счетов. Чтобы выявлять злоупотребления данными официальных удостоверений личности, пользователям следует отслеживать операции по кредитным и банковским счетам, а также активность в учётных записях государственных сервисов.

Проверка LeakData показывает, присутствует ли указанный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточное предупреждение для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат указывает на то, что адрес электронной почты присутствует в записях eServices муниципалитета eThekwini Municipality. С учётом данных официальных удостоверений личности, счетов и паролей такой результат требует первоочередных мер по обеспечению безопасности и защите от неправомерного использования личных данных.