Vụ rò rỉ dữ liệu eThekwiniMunicipality

Chuyện gì đã xảy ra

Vào tháng 9 năm 2016, trang web Dịch vụ điện tử eThekwini mới Phần mềm này được ra mắt tại Nam Phi với một số lỗ hổng bảo mật dẫn đến... Vụ rò rỉ thông tin cá nhân và hóa đơn tiện ích của hơn 98.000 cư dân. Trên phạm vi 82.000 địa chỉ email duy nhất. Các email chứa mật khẩu ở dạng văn bản thuần đã được gửi trước khi ra mắt và trang web cho phép bất kỳ ai cũng có thể tải xuống hóa đơn tiện ích mà không cần xác thực đầy đủ. Nhiều phương pháp thu thập dữ liệu khách hàng đã được thực hiện và các cuộc tấn công lừa đảo bắt đầu xuất hiện ngay sau khi ra mắt.

Thông tin bị xâm phạm

• Ngày sinh
• Ngày mất
• Địa chỉ email
• Giới tính
• Giấy tờ tùy thân do chính phủ cấp
• Tên
• Số hộ chiếu
• Mật khẩu
• Số điện thoại
• Địa chỉ vật lý
• Hóa đơn tiện ích

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• HIBP

Câu hỏi thường gặp