ماہانہ بریچ نیوز — نومبر 2026
Last updated: 5 November 2026 · Updated monthly
حقیقی، عوامی طور پر رپورٹ شدہ ڈیٹا بریچز اور سیکیورٹی واقعات — کیا ہوا، کون متاثر ہے، اور کیا کرنا ہے۔ نیچے دی گئی ہر چیز متعلقہ کمپنی یا کسی معتبر خبر رساں ادارے نے رپورٹ کی ہے۔ وہ دعوے جو تصدیق شدہ نہیں ہیں، انہیں دعوے کے طور پر لیبل کیا گیا ہے، حقائق کے طور پر نہیں۔ اگلی اپ ڈیٹ: دسمبر 2026۔
اگر آپ کسی بھی بریچ سے متاثر ہیں تو کیا کریں
- متاثرہ اکاؤنٹ کا پاس ورڈ بدلیں — اور کسی بھی دوسرے اکاؤنٹ کا بھی جس نے وہی پاس ورڈ دوبارہ استعمال کیا تھا۔
- ٹو فیکٹر تصدیق آن کریں (تصدیقی ایپ) — ہماری دیکھیں 2FA guide.
- فشنگ کی توقع کریں: حملہ آور لیک شدہ نام، ای میلز اور فون نمبرز استعمال کر کے قائل کرنے والے فراڈ پیغامات بھیجتے ہیں۔ ہر لنک ہمارے ساتھ چیک کریں link safety checker.
- چیک کریں کہ آیا آپ کی ای میل کسی بریچ میں آئی تھی: haveibeenpwned.com.
- اگر مالی ڈیٹا شامل تھا تو اپنے بینک سے رابطہ کریں اور اپنے اسٹیٹمنٹس پر نظر رکھیں۔
Amadeus بکنگ سسٹم — متاثرہ ایئر لائنز (Singapore Airlines، Cathay Pacific، Japan Airlines اور دیگر)
ٹریول ٹیکنالوجی فراہم کنندہ Amadeus کی ایک کمزوری سے ایئر لائن بکنگ ریکارڈز سامنے آ گئے۔ Singapore Airlines نے کہا کہ تقریباً 46,000 booking records متاثر ہو سکتے ہیں؛ Cathay Pacific نے تقریباً 53,000 بکنگز اور Japan Airlines نے تقریباً 92,000 صارفین کی اطلاع دی۔ Asiana اور Malaysia Airlines سمیت دیگر ایئر لائنز نے بھی بتایا کہ صارفین کا ڈیٹا متاثر ہو سکتا ہے۔
- ڈیٹا سامنے آیا: نام، بکنگ ریفرنس نمبرز، سفر کی تفصیلات اور بکنگ کلاسز۔ Singapore Airlines کے تقریباً 620 ریکارڈز کے لیے ای میل پتے، فون نمبرز، سفری دستاویزات کی تفصیلات اور KrisFlyer ممبرشپ نمبرز تک بھی رسائی ہو سکتی ہے۔
- لیک نہیں ہوا: Amadeus نے تصدیق کی کہ بینک اکاؤنٹ اور کریڈٹ کارڈ کی معلومات لیک نہیں ہوئیں، اور بکنگز میں تبدیلی نہیں کی گئی۔ Singapore Airlines نے تصدیق کی کہ اس کے اپنے آئی ٹی سسٹمز ہیک نہیں ہوئے۔
- کیا کریں: فشنگ ای میلز یا کالز کی توقع کریں جو آپ کی حقیقی بکنگ تفصیلات بتاتے ہیں — کسی بھی پیغام کی تصدیق ایئر لائن کی سرکاری ایپ یا ویب سائٹ سے کریں، کبھی پیغام کے لنک سے نہیں۔
Arara (جاپان ای میل فراہم کنندہ) — تقریباً 77 ملین ای میل پتے ممکنہ طور پر سامنے آ گئے
جاپانی ای میل ڈیلیوری فراہم کنندہ Arara نے انکشاف کیا کہ حملہ آور 97 سرورز کے ذریعے کلائنٹ کمپنیوں کے ماحول تک پہنچے، جس سے 29 اکتوبر کو پہلی بار ظاہر ہونے والا واقعہ بڑھ گیا۔ کمپنی کا اندازہ ہے کہ تقریباً 77 million email addresses لے لیے گئے یا ممکنہ طور پر سامنے آ گئے، 380 تک کلائنٹ کمپنیوں میں۔ یہ تعداد ابھی درست کی جا رہی ہے اور یہ 77 ملین تصدیق شدہ منفرد افراد کی نمائندگی نہیں کرتی؛ مشترکہ ماحول کا اندازہ تقریباً 3.39 ملین منفرد ای میل پتوں کا ہے۔
- Also abused: حملہ آوروں نے کریڈٹ کارڈ کمپنیوں کی نقالی کرتے ہوئے تقریباً 7.13 ملین فشنگ پیغامات بھیجنے کے لیے Arara کا اپنا ای میل ڈیلیوری انفراسٹرکچر استعمال کیا۔
- نہیں رکھتی: Arara کا کہنا ہے کہ وہ ادائیگی کارڈ نمبر نہیں رکھتی۔
- کیا کریں: اپنے کریڈٹ کارڈ کمپنی کی طرف سے ہونے کا دعویٰ کرنے والی ای میلز پر اضافی شک کریں — بینک کی سرکاری ایپ سے چیک کریں، کبھی ای میل لنک سے نہیں۔
Source: Undercode News, 2 November 2026
DreamHost — فائل مینیجر ہیک سے FTP اور ویب میل لاگ ان سامنے آ گئے
Web host DreamHost said an unauthorized party exploited a vulnerability in third-party software behind its web File Manager (files.dreamhost.com). The company found the problem on the afternoon of Friday 23 October, took the File Manager servers offline and fixed the vulnerability. The attack reportedly began in August 2026.
- ڈیٹا سامنے آیا: FTP اور SFTP یوزر نیم اور پاس ورڈز ان صارفین کے جو 23 اکتوبر سے پہلے فائل مینیجر میں لاگ ان ہوئے تھے، اور محدود تعداد میں ویب میل صارفین کی لاگ ان اسناد۔ DreamHost کا کہنا ہے کہ اس کے تقریباً 400,000 ادا کرنے والے صارفین میں سے "تقریباً 10 فیصد سے بہت کم" متاثر ہوئے۔
- تک رسائی نہیں ہوئی (اب تک): DreamHost کا کہنا ہے کہ اس کے پاس کوئی ثبوت نہیں کہ کنٹرول پینل لاگ ان یا بلنگ تفصیلات تک رسائی ہوئی۔
- کیا کریں: اگر آپ DreamHost استعمال کرتے ہیں تو اپنے FTP/SFTP اور ویب میل پاس ورڈز بدلیں اور ٹو فیکٹر تصدیق آن کریں۔
Source: RR TechPulse (reporting TechCrunch), 5 November 2026
NSW Health Oral Health Fee For Service Scheme (آسٹریلیا) — فراہم کنندہ کا ڈیٹا چوری
NSW Police نے NSW Health Oral Health Fee For Service Scheme کی ویب سائٹ پر حملے کے بعد "بڑے" ڈیٹا بریچ کا اعلان کیا۔ پولیس کا اندازہ ہے کہ تقریباً 4 GB of data چوری ہوا۔ ایک ہیکر کا دعویٰ ہے کہ چوری شدہ ڈیٹا 70 GB کے قریب اور تقریباً 100,000 دستاویزات ہیں — that claim is unverified and was rejected by NSW Police.
- شامل ڈیٹا: حکام کا کہنا ہے کہ مریضوں کا کوئی ڈیٹا شامل نہیں تھا۔ جو کچھ لیک ہو سکتا ہے وہ تیسرے فریق کے فراہم کنندگان کی تھوڑی سی تفصیلات ہیں، زیادہ تر نجی ڈینٹسٹس سے متعلق، بشمول اہم ذاتی شناختی معلومات۔
- کیا کریں: متاثرہ فراہم کنندگان کو شناختی چوری کی کوششوں پر نظر رکھنی چاہیے اور مشکوک رابطے کی پولیس کو رپورٹ کرنی چاہیے۔
Source: Tech Insider, 4 November 2026
Star Media Group (ملائیشیا) — StarSearch اور ESG Awards ڈیٹا بیسز ہیک
Star Media Group نے اپنے StarSearch (کلاسیفائیڈز) اور ESG Awards ڈیٹا بیسز کی بریچ کی تصدیق کی — یہی ڈیٹا بیسز متاثر ہوئے۔ کمپنی نے 27 اکتوبر 2026 کو ذاتی ڈیٹا کی چوری کی تصدیق کی، 30 اکتوبر کو پرسنل ڈیٹا پروٹیکشن کمشنر کو مطلع کیا، اور پولیس رپورٹ درج کرائی۔
- ڈیٹا چوری ہوا: پہلا نام، آخری نام، پتہ، ریاست، ملک، فون، ای میل، اور NRIC (قومی شناختی کارڈ نمبر)۔
- کیا کریں: متاثرہ افراد کو اپنی حقیقی تفصیلات استعمال کرنے والی شناختی چوری اور فشنگ پر نظر رکھنی چاہیے، اور کمپنی کی طرف سے ہونے کا دعویٰ کرنے والے کالرز کے ساتھ کبھی ون ٹائم کوڈ شیئر نہ کریں۔
Chainstack — پروڈکشن سسٹمز ہیک، کسٹمر ڈیٹا اور پاس ورڈ ہیشز سامنے آ گئے
بلاک چین انفراسٹرکچر فراہم کنندہ Chainstack نے سائبر حملے کا انکشاف کیا جس میں ایک غیر مجاز فریق نے 26 اکتوبر 2026 کو ڈویلپمنٹ ماحول تک رسائی حاصل کی اور پھر پروڈکشن ماحول کے کچھ حصوں تک بڑھ گیا۔ دراندازی 31 اکتوبر کو پکڑی گئی اور اسی دن حملہ آور کی رسائی بند کر دی گئی۔
- ڈیٹا تک رسائی: کسٹمر اکاؤنٹ کی معلومات والا ڈیٹا بیس — تنظیموں کے نام، اکاؤنٹ ہولڈرز کے نام، تنظیم کے ارکان کے ای میل پتے، اور پاس ورڈ ہیشز۔ حملہ آور کو نوڈ اسناد رکھنے والے سسٹمز تک بھی رسائی تھی۔
- پس منظر: اس واقعے کو ایک بڑے پیمانے پر، AI سے چلنے والی حملہ مہم (ARTEX) کا حصہ سمجھا جاتا ہے جس نے دیگر کمپنیوں کو بھی نشانہ بنایا، بشمول API پلیٹ فارم WorkOS (صرف اس کے سیلز/مارکیٹنگ سسٹمز تک محدود — کوئی پروڈکشن یا کسٹمر پلیٹ فارم ڈیٹا نہیں) اور Dutch Institute for Vulnerability Disclosure۔
- کیا کریں: Chainstack کے کسٹمرز کو چاہیے کہ پاس ورڈز بدلیں، اسناد اور API کیز تبدیل کریں، اور ٹو فیکٹر تصدیق آن کریں۔
Source: The Hacker News, 3 November 2026
CSX (امریکی ٹرانسپورٹ) — ملازمین کی معلومات سامنے آ گئیں، بشمول سوشل سیکیورٹی نمبرز
CSX، امریکہ کی سب سے بڑی ٹرانسپورٹ کمپنیوں میں سے ایک، کو ڈیٹا بریچ کا سامنا کرنا پڑا جس میں ملازمین کی معلومات سامنے آ گئیں، بشمول سوشل سیکیورٹی نمبرز۔ کمپنی نے یہ نہیں بتایا کہ کتنے ملازمین متاثر ہوئے یا چوری شدہ ڈیٹا کا مکمل دائرہ کیا ہے۔
- کیا کریں: متاثرہ ملازمین کو کریڈٹ بیورو میں فراڈ الرٹس لگانے چاہئیں، شناختی چوری پر نظر رکھنی چاہیے، اور ایسی فشنگ سے ہوشیار رہنا چاہیے جو ان کی حقیقی ملازمت کی تفصیلات استعمال کرتی ہے۔
Source: Acid Peak (reporting DataBreaches.net), 3 November 2026
ہم کیا لسٹ کرتے ہیں، اس کا انتخاب کیسے کرتے ہیں
ہم صرف وہ واقعات لسٹ کرتے ہیں جو متعلقہ کمپنی یا کسی معتبر خبر رساں ادارے نے رپورٹ کیے ہوں، نامزد ماخذ اور تاریخ کے ساتھ۔ افواہیں، غیر تصدیق شدہ ہیکر دعوے اور وہ واقعات جن کی ہم تصدیق نہیں کر سکتے، لسٹ نہیں کیے جاتے — یا انہیں واضح طور پر غیر تصدیق شدہ دعوے کے طور پر لیبل کیا جاتا ہے۔ اگر اس صفحے کی کوئی تفصیل ماخذ کی طرف سے بعد میں درست کی جائے تو ہم اسے اپ ڈیٹ کرتے ہیں۔
ہوم پیج پر واپس → · پاس ورڈ سیکیورٹی گائیڈ → · فشنگ سے حفاظت گائیڈ →