[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f276d8kdadgzdx":3,"$f38qdwpl0ih1mm":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"68e3266eda11adda488251b5","e-thekwini-municipality","eThekwini Municipality Утечка данных","ethekwini-municipality","eservices.durban.gov.za","2016-09-07T00:00:00.000Z","2016-09-15T00:01:47.000Z","2026-10-10T02:07:03.472Z","2026-10-10T10:44:06.444Z","Third party breach","",[],81830,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56],"Dates of birth","Deceased date","Email addresses","Genders","Government issued IDs","Names","Passport numbers","Passwords","Phone numbers","Physical addresses","Utility bills","\u003Cp>eThekwini Municipality, муниципалитет, обслуживающий район Дурбана в Южной Африке. С запуском нового сайта eServices в сентябре 2016 года из-за уязвимостей безопасности оказались раскрыты персональные данные и сведения о счетах более 98 000 жителей; было зафиксировано более 82 000 уникальных адресов электронной почты.\u003C\u002Fp>\u003Cp>Сведения в этой записи особенно чувствительны с учётом контекста муниципальных услуг и выставления счетов. Сообщалось о таких проблемах, как отправка паролей в открытом виде, возможность скачивать счета при недостаточной проверке и доступность персональных данных по номерам. Поэтому следует учитывать не только безопасность аккаунтов, но и риск мошенничества с использованием чужих личных данных и поддельных счетов.\u003C\u002Fp>\u003Ch2>Типы утёкших данных и риски\u003C\u002Fh2>\u003Cp>В записи eThekwini Municipality следует учитывать следующие категории данных: даты рождения, сведения о датах смерти, адреса электронной почты, сведения о поле, номера официальных документов, удостоверяющих личность, имена и фамилии, номера паспортов, данные паролей, номера телефонов, физические адреса и сведения о счетах. Даты рождения, это неизменные персональные данные, которые могут использоваться в вопросах для проверки личности, для выбора целей по возрасту и дополнения профилей. Сведения о датах смерти создают чувствительный контекст, который может использоваться в мошеннических сообщениях, связанных с семьёй и наследством. Адреса электронной почты могут использоваться для целевого фишинга, в сценариях сброса пароля и для сопоставления учётных записей в разных сервисах. Сведения о поле могут дать дополнительный контекст для персонализации при формировании профилей и подготовке адресных сообщений. Номера официальных документов, удостоверяющих личность, создают высокий риск злоупотреблений при проверке личности, подачи мошеннических заявок и обмана под видом официальных операций. Имена и фамилии делают более убедительными поддельные сообщения от служб поддержки, доставки и обслуживания клиентов, а также сообщения с поддельными счетами. Номера паспортов, чувствительные данные, которые могут использоваться для мошенничества, связанного с поездками, визами, проверкой личности и официальными операциями. Данные паролей напрямую повышают риск захвата учётных записей, особенно если тот же пароль используется в других сервисах. Номера телефонов позволяют выстраивать персонализированные мошеннические сценарии через SMS, звонки и приложения для обмена сообщениями. Физические адреса могут использоваться в сообщениях с приёмами социальной инженерии, связанных с доставкой, выставлением счетов, подписками и местными услугами. Поскольку сведения о счетах связаны с адресом, лицевым счётом и информацией о домохозяйстве, они могут использоваться для злоупотреблений при проверке личности и в мошеннических требованиях об оплате.\u003C\u002Fp>\u003Cp>Когда номера официальных документов и паспортов, сведения о счетах, адреса, номера телефонов и даты рождения встречаются вместе, это создаёт возможности для злоупотреблений при проверке личности. Данные счетов за коммунальные услуги придают убедительности поддельным сообщениям о платежах, задолженности перед муниципалитетом или обновлении учётной записи в контексте подтверждения адреса и лицевых счетов.\u003C\u002Fp>\u003Ch2>Подтверждённый охват и ограничения\u003C\u002Fh2>\u003Cp>Эта запись относится к домену eservices.durban.gov.za и инциденту с eServices в сентябре 2016 года. Она охватывает даты рождения и смерти, адреса электронной почты, сведения о поле, номера официальных документов, удостоверяющих личность, полные имена, номера паспортов, пароли, телефоны, физические адреса и сведения о счетах. Этот охват не следует распространять на другие муниципальные системы или на все общедоступные записи.\u003C\u002Fp>\u003Cp>Категории данных, отсутствующие в этой записи, не следует описывать как утёкшие. Полные данные платёжных карт, официальные удостоверения личности, личные сообщения, данные о здоровье, банковские сведения, содержимое устройств или данные других платформ следует включать в оценку риска только в том случае, если они явно присутствуют в записи. Текст опирается на проверяемые категории данных и известные границы инцидента.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Высокому риску подвержены жители, пользующиеся eThekwini eServices, люди, которые отслеживают счета или состояние своего муниципального лицевого счёта по электронной почте, пользователи, чьи данные официальных удостоверений личности или паспортов хранятся в системе, а также люди, использующие муниципальный счёт для подтверждения адреса.\u003C\u002Fp>\u003Cp>Риск выше для пользователей, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, сохраняют одинаковые псевдонимы во многих сообществах или не разделяют рабочие и личные учётные записи. Риск, связанный с профилями и записями у брокеров данных, возникает, когда на основе одной учётной записи объединяются сведения из совершенно разных доменов, формируя подробное представление о человеке.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Пользователям следует сменить старый пароль eServices, а также пароли во всех других учётных записях, где используется тот же пароль. Подлинность сообщений с муниципальными счетами, сведениями о задолженности, запросами на подтверждение адреса или ссылками для оплаты следует проверять только через официальные каналы; сведения об удостоверении личности или паспорте передавать не следует.\u003C\u002Fp>\u003Cp>Пользователям, для которых найдено совпадение, следует сменить пароли в учётных записях с такими же или похожими паролями, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные, сведения о счетах, адресе или профиле, следует обращать внимание на неожиданные звонки, предложения, сообщения службы поддержки, сообщения о счетах и запросы на проверку данных.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>В долгосрочной перспективе риск снижает привычка использовать менеджер паролей, уникальные пароли и двухфакторную аутентификацию, а также удалять из учётных записей ненужные персональные сведения. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных учётных записей можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.\u003C\u002Fp>\u003Cp>Для учётных записей муниципальных и государственных сервисов важны надёжный уникальный пароль, двухэтапная проверка и регулярная проверка счетов. Чтобы выявлять злоупотребления данными официальных удостоверений личности, пользователям следует отслеживать операции по кредитным и банковским счетам, а также активность в учётных записях государственных сервисов.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Проверка LeakData показывает, присутствует ли указанный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточное предупреждение для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.\u003C\u002Fp>\u003Cp>Положительный результат указывает на то, что адрес электронной почты присутствует в записях eServices муниципалитета eThekwini Municipality. С учётом данных официальных удостоверений личности, счетов и паролей такой результат требует первоочередных мер по обеспечению безопасности и защите от неправомерного использования личных данных.\u003C\u002Fp>","eThekwini Municipality Утечка данных. Сообщается о следующем количестве: 81,8 тысяча записей. Данные, о которых сообщается: Даты рождения, Дата смерти, Адреса…","\u002Fuploads\u002Flogo\u002Feservices_durban_gov_za.webp",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":16,"websiteStatus":16,"websiteCheckedAt":20},"eThekwini Municipality","Government \u002F Municipality","South Africa",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]