[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1yfnsqrbp1pi0":3,"$f1ehcb0rnci3xp":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66a4f67420e447f738cf31","WFPGazaSRA2026","WFP 加沙 SRA 2026 数据泄露事件","wfp-gaza-sra-2026","wfp.org","2026-05-14T00:00:00.000Z","2026-07-27T00:23:18.607Z","2026-10-09T21:17:02.769Z","Unauthorized access to Palestine Self-Registration Application","https:\u002F\u002Ft.me\u002Fwfp_gaza\u002F20",[15,17,18],"https:\u002F\u002Fwww.thenewhumanitarian.org\u002Fnews\u002F2026\u002F06\u002F02\u002Fdata-600000-gaza-households-exposed-wfp-cyber-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fun-world-food-programme-breach-affects-600-000-gaza-households\u002F",null,"not_disclosed","people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Names","Identification numbers","Phone numbers","Location and neighborhood information","\u003Cp>\u003Cstrong>WFP 加沙 SRA 2026 数据泄露事件\u003C\u002Fstrong>是指联合国世界粮食计划署确认其巴勒斯坦专用的 Self-Registration Application 遭到未经授权访问的事件。WFP 表示，攻击发生于2026年5月14日，与加沙约600,000户家庭相关的数据被窃取。已披露的受影响数据字段包括姓名、身份证明号码、手机号码，以及位置或所在街区信息。\u003C\u002Fp>\n\u003Cp>WFP 于5月31日通过其加沙官方 Telegram 频道向用户发出警告，The New Humanitarian 于6月2日刊登了该机构对事件的直接确认及影响范围说明。BleepingComputer 也另行报道了 WFP 的声明和面向用户的警告。该机构未公布可核实的受影响人数或记录总数。数量未披露并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。\u003C\u002Fp>\n\u003Ch2>事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>WFP 向 The New Humanitarian 确认，未经授权的人员访问了用于巴勒斯坦的 Self-Registration Application，并获取了个人数据。该机构表示，事件发生于5月14日，随后关闭了平台、遏制了泄露，并启动了调查。这一声明足以将此次事件归类为已确认的数据泄露，而不只是潜在漏洞或攻击者的单方面说法。\u003C\u002Fp>\n\u003Cp>官方 Telegram 通知告知申请人，其姓名、身份证明号码、电话号码和位置详情可能已被未经授权的第三方获取。公开信息未说明攻击者身份、最初的访问途径、遭利用的漏洞，或用于转移数据的技术手段。因此，本条目不将此次事件归因于任何组织、政府、恶意软件家族或漏洞利用技术。\u003C\u002Fp>\n\u003Ch2>哪些数据遭到了访问？\u003C\u002Fh2>\n\u003Cp>已确认涉及的数据类别包括申请人的姓名、身份证明号码、手机号码，以及位置或所在街区信息。这些字段结合起来，可以识别正在接受人道主义援助或登记申请援助的人，并显示其居住区域。\u003C\u002Fp>\n\u003Cp>WFP 的声明未说明每条遭访问的记录是否都包含相同字段，也未说明是否每条记录都被复制。“约600,000户家庭”也不意味着每户家庭中的每个人都有一条独立记录。虽然数据类别已得到确认，但数据行数、去重后的人数，以及各字段的数据提取比例仍未披露，因此本条目保留了这些区别。\u003C\u002Fp>\n\u003Ch2>600,000户家庭这一数字意味着什么？\u003C\u002Fh2>\n\u003Cp>The New Humanitarian 引述 WFP 报道的数字是加沙约600,000户巴勒斯坦家庭。一户家庭可能有多名成员，而部分家庭的申请可能由一名联系人统一办理。该机构未公布可核实的受影响人数或记录总数。数量未披露并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。\u003C\u002Fp>\n\u003Cp>标题、正文和来源说明中均单独保留了以家庭为单位的影响范围。如果 WFP 今后公布去重后的人数或记录数，可依据这些新证据更新数值字段。\u003C\u002Fp>\n\u003Ch2>SRA 与其他 WFP 系统的影响范围界限\u003C\u002Fh2>\n\u003Cp>此次泄露仅限于 Self-Registration Application，WFP 表示该应用仅用于巴勒斯坦。该机构声明，其 SCOPE 援助管理平台及其他 WFP 系统未受影响。因此，不应将本条目解读为 WFP 的全球受援者数据库、其他国家的记录或该机构的整个基础设施遭到入侵。\u003C\u002Fp>\n\u003Cp>公开声明未说明 SRA 的托管服务提供商、软件组件，也未说明是否有任何第三方参与其中。仅凭应用名称，无法认定某个云服务或供应商应承担责任。由于技术根本原因和责任链条仍未披露，本条目仅记录已确认的受影响应用范围、数据类别和地理影响范围。\u003C\u002Fp>\n\u003Ch2>WFP 的应对措施与援助的持续开展\u003C\u002Fh2>\n\u003Cp>WFP 表示，事件发生后已暂时关闭 SRA 平台、遏制泄露，并加强安全措施。该机构还启动了调查，并通过官方渠道向受影响群体发出警告。这些已披露的应对措施旨在限制事件的影响，并不意味着调查已经查明攻击者身份或确切的技术手段。\u003C\u002Fp>\n\u003Cp>该机构表示，申请人无需重新登记，食品和现金援助将继续发放。用户收到警告，需警惕冒充 WFP 的人员、虚假的援助消息，以及索取个人信息的链接。身份、电话和位置数据结合起来，可能增加定向网络钓鱼、社会工程攻击和以援助为名的诈骗风险，但尚未披露任何具体的数据滥用案例。\u003C\u002Fp>\n\u003Ch2>应如何理解此次事件？\u003C\u002Fh2>\n\u003Cp>本条目未提供去重后的人数、数据总行数，也未说明每户家庭所代表的人数。之所以将数据敏感性评定为极高，是因为在人道主义援助场景下，已确认涉及的数据同时包含身份信息和位置信息。\u003C\u002Fp>\n\u003Cp>已核实的结论是：WFP 报告称，其巴勒斯坦专用 SRA 系统中的姓名、身份证明号码、电话号码，以及所在街区或位置信息被窃取；该机构关闭了应用、遏制了事件，并表示其他 WFP 系统未受影响。攻击者身份、用于入侵的技术手段、去重后的人数，以及每条记录所包含的字段范围仍不明确。这些不确定性界定了依据现有证据所能得出的结论范围，但并未降低这起已确认事件的严重性。\u003C\u002Fp>","WFP 加沙 SRA 2026 数据泄露事件. 受影响的总数尚未披露。 已报告的数据：姓名, Identification numbers, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fwfp_org.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"United Nations World Food Programme","Humanitarian Aid","Italy","",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]