ข้อมูลรั่วไหลของ eThekwiniMunicipality

เกิดอะไรขึ้น

ในเดือนกันยายน พ.ศ. 2559 เว็บไซต์ eThekwini eServices ใหม่ แอปพลิเคชันดังกล่าวถูกเปิดตัวในแอฟริกาใต้โดยมีช่องโหว่ด้านความปลอดภัยหลายประการ ซึ่งนำไปสู่ปัญหาต่างๆ การรั่วไหลของข้อมูลส่วนบุคคลและใบแจ้งค่าสาธารณูปโภคของผู้อยู่อาศัยกว่า 98,000 ราย มีการเข้าถึงที่อยู่อีเมลที่ไม่ซ้ำกันกว่า 82,000 รายการ อีเมลถูกส่งไปก่อนการเปิดตัวโดยมีรหัสผ่านอยู่ในรูปแบบข้อความธรรมดา และเว็บไซต์อนุญาตให้ทุกคนสามารถดาวน์โหลดใบแจ้งค่าสาธารณูปโภคได้โดยไม่ต้องมีการตรวจสอบสิทธิ์อย่างเพียงพอ วิธีการต่างๆ ในการรวบรวมข้อมูลลูกค้าเป็นไปได้ และการโจมตีแบบฟิชชิ่งเริ่มปรากฏขึ้นในวันถัดจากวันที่เปิดตัว

ข้อมูลที่ถูกบุกรุก

• วันเดือนปีเกิด
• วันที่เสียชีวิต
• ที่อยู่อีเมล
• เพศ
• บัตรประจำตัวที่ออกโดยรัฐบาล
• ชื่อ
• หมายเลขหนังสือเดินทาง
• รหัสผ่าน
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ
• บิลค่าสาธารณูปโภค

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• HIBP

คำถามที่พบบ่อย