እ.ኤ.አ. በህዳር 11 ቀን 2025 የተገኘው የሶማሊያ ኢቲኤስ የዳታ ጥሰት ከ35,000 በላይ የቪዛ አመልካቾችን የግል መረጃ አጋልጧል፣ ይህም ሙሉ ስሞችን፣ የፓስፖርት ቅኝቶችን፣ የቤት አድራሻዎችን እና የኢሜይል አድራሻዎችን ያካትታል። የኢቲኤስ ስርዓትን የተጠቀሙ የዩኬ ተጓዦች ወዲያውኑ የመከላከያ እርምጃዎችን መውሰድ አለባቸው።
ያልታወቁ ጠላፊዎች የሶማሊያ መንግስት የኢ-ቪዛ መድረክን ሰብረው የገቡ ሲሆን፣ ጥሰቱ እስከ መስከረም 2026 ድረስ እንደቀጠለ ታውቋል። ይህ መመሪያ ምን አይነት ዳታ እንደተጋለጠ፣ የኢሚግሬሽን እና ዜግነት ኤጀንሲ እንዴት ምላሽ እንደሰጠ፣ እና የዩኬ አመልካቾች ማንነት ስርቆትን፣ የማስመሰል ዘመቻዎችን እና ሌሎች የሳይበር ደህንነት ስጋቶችን ለመከላከል ምን አይነት ተጨባጭ እርምጃዎችን መውሰድ እንደሚችሉ ያብራራል። የተጎዱት መዝገቦች ቁጥር 35,000 እንደሆነ ቢቢሲ እና አልጀዚራ በህዳር 2025 ዘግበዋል።
በሶማሊያ ኢቲኤስ የዳታ ጥሰት ምን ተፈጠረ?
የሶማሊያ ኢቲኤስ የዳታ ጥሰት በህዳር 11 ቀን 2025 የተገኘ ሲሆን፣ ከ35,000 በላይ የአመልካቾች መዝገቦችን ባልታወቁ ጠላፊዎች አማካኝነት አደጋ ላይ ጥሏል። ጥሰቱ በሶማሊያ ታሪክ ውስጥ እጅግ በጣም ትልቅ የሳይበር ደህንነት ጥሰት ተብሎ የተገለጸ ሲሆን፣ ሁኔታው እስከ መስከረም 2026 ድረስ እንደቀጠለ ነው። እስከ መስከረም 2026 ድረስ፣ ከህዳር 2025 የመጀመሪያው መረጃ መፍሰስ ወዲህ ምንም ተጨማሪ የዳታ መፍሰስ በይፋ አልተዘገበም። ጥሰቱ “እየቀጠለ ነው” ተብሎ የሚታሰበው አጥቂዎቹ ዳታውን አሁንም ይዘው በጊዜ ሂደት ሊጠቀሙበት ስለሚችሉ ነው እንጂ መድረኩ አሁንም በንቃት አደጋ ላይ ስለሆነ አይደለም።
ሁሉም ወደ ሶማሊያ፣ ሶማሊላንድ እና ፑንትላንድ የሚጓዙ ተጓዦች በመስመር ላይ ለማመልከት የሚጠቀሙበት የሶማሊያ ኢቲኤስ መድረክ፣ ከዚህ ቀደም evisa.gov.so ላይ ይስተናገድ የነበረ ሲሆን፣ ወደ etas.gov.so የተዛወረው ለውጡ በይፋ ሳይገለጽ ነው። የተረጋገጠ የመቆጣጠሪያ ቀን አልተዘገበም። የሶማሊያ ኢቲኤስ የዳታ ጥሰት የሀገሪቱን ዲጂታል መሠረተ ልማት ሰፊ ተጋላጭነት ያሳያል፣ ይህም በ2024 እንደተዘገበው የኬንያ ኢቲኤ መድረክ ችግሮች ያሉ ሌሎች የአፍሪካ ኢቲኤ ስርዓቶችን ያጠቃልላል።
በኢቲኤስ ጥሰት ምን አይነት የግል ዳታ ተጋለጠ?
በሶማሊያ ኢቲኤስ የዳታ ጥሰት የተረጋገጠው የተጋለጠው ዳታ ሙሉ ስሞችን፣ ፎቶግራፎችን፣ የትውልድ ቀኖችን፣ የጋብቻ ሁኔታን፣ የቤት አድራሻዎችን እና የኢሜይል አድራሻዎችን ያካትታል። CVV እና ሙሉ የካርድ ቁጥሮች አደጋ ላይ እንደወደቁ አልተረጋገጠም። የፓስፖርት ቅኝት መጋለጥ፣ በፓስፖርት ባዮ-ገጾች ውስጥ የተካተተውን የማሽን ሊነበብ የሚችል ዞን (MRZ) ዳታ ጨምሮ፣ ያልተረጋገጠ ቢሆንም፣ “ስሜታዊ የግል ዳታ” በሚሉ ዘገባዎች እና የኢቲኤስ ማመልከቻ ሂደት ባህሪ፣ አመልካቾች የፓስፖርት ባዮ-ገጽ ምስሎችን እንዲሰቅሉ ስለሚጠይቅ፣ ይጠቁማል። የMRZ ዳታ ከተጋለጠ፣ የጉዞ ሰነድ ማጭበርበርን ሊያስችል ይችላል፣ ምክንያቱም የMRZ መስመሮች የፓስፖርት ቁጥሮችን፣ የባለቤቱን ዝርዝሮች እና በአለም ዙሪያ በድንበር ቁጥጥር ስርዓቶች የሚጠቀሙባቸውን የማሽን ሊነበቡ የሚችሉ የቼክሰም ቁጥሮችን ይይዛሉ።
የተለቀቁ መዝገቦች በመስመር ላይ፣ በX ማህበራዊ ሚዲያ መድረክ ላይ ጨምሮ፣ መሰራጨት ጀምረዋል። የሶማሊያ ኢቲኤስ የዳታ ጥሰት የማንነት ስርቆት ስጋትን የሚያባብሱ መስኮችን አጋልጧል፣ ምንም እንኳን የፋይናንስ ካርድ ዳታ እንደተወሰደ የሚያረጋግጥ ዘገባ ባይኖርም።
| የዳታ መስክ | የስጋት ደረጃ | ሊከሰት የሚችል አላግባብ መጠቀም | የሚመከር እርምጃ |
|---|---|---|---|
| ሙሉ ስም እና ፎቶግራፍ | ከፍተኛ | የማንነት ማጭበርበር፣ ማስመሰል | አጭበርባሪ አካውንቶችን ይከታተሉ |
| የትውልድ ቀን እና የጋብቻ ሁኔታ | ከፍተኛ | የአካውንት መልሶ ማግኛ ጥቃቶች፣ ማስመሰል | የደህንነት ጥያቄዎችን ያዘምኑ |
| የቤት አድራሻ | ከፍተኛ | አካላዊ ጥቃት፣ ማስፈራራት | ጊዜያዊ አቅጣጫ መቀየርን ያስቡ |
| የኢሜይል አድራሻ | መካከለኛ | የማስመሰል ዘመቻዎች፣ የይለፍ ቃል መሙላት | 2FAን ያንቁ፣ የይለፍ ቃል ይቀይሩ |
| የፓስፖርት ቅኝት / MRZ (ያልተረጋገጠ) | ከፍተኛ | የጉዞ ሰነድ ማጭበርበር፣ የድንበር ቁጥጥር ማጭበርበር | ለማረጋገጥ SICAን ያነጋግሩ |
| የክፍያ ካርድ CVV/PAN (አልተረጋገጠም) | ዝቅተኛ | ምንም የተረጋገጠ መጋለጥ የለም | የባንክ መግለጫዎችን እንደ ጥንቃቄ ይከታተሉ |
የጉዞ ማስጠንቀቂያዎች እና የመንግስት ምላሽ
ህዳር 13 ቀን 2025
የአሜሪካ ኤምባሲ ቢያንስ 35,000 ሰዎች እንደተጎዱ አስጠነቀቀ፤ ለተጎዱ ዜጎች FTC እና STEPን መከረ
ህዳር 14 ቀን 2025
የዩኬ መንግስት ተጓዦች ስጋቶችን እንዲያስቡ የሚያሳስብ ማስጠንቀቂያ አወጣ፤ ጥሰቱ እየቀጠለ መሆኑን ገለጸ
ህዳር 15 ቀን 2025
የSICA ዋና ዳይሬክተር ሙስጠፋ ሼክ አሊ ዱሁሎው የጥሰት ዘገባዎችን “የተቀናጁ የተሳሳተ መረጃ ዘመቻዎች” ብለው ጠሯቸው
ህዳር 16 ቀን 2025
ኤጀንሲው ጥሰቱን በይፋ አረጋገጠ፣ ምርመራ ጀመረ፣ ምክትል ዳይሬክተር መሀመድ ካሲምን አሰናበተ፤ ሁሴን አብዱላሂ ሼክን ተተኪ አድርጎ ሾመ
እስከ መስከረም 2026 ድረስ ምንም የምርመራ ሪፖርት አልታተመም፣ እና ለተጎዱ አመልካቾች ምንም አይነት ካሳ ወይም የብድር ክትትል ፕሮግራም አልተገለጸም። SICA ሪፖርት ለማተም እና የተጎዱ ግለሰቦችን በቀጥታ ለማሳወቅ ቃል ገብቷል፣ ነገር ግን የጊዜ ሰሌዳ አልተሰጠም።
ከኢቲኤስ የዳታ ጥሰት በኋላ እራስዎን እንዴት መጠበቅ እንደሚችሉ
በሶማሊያ ኢቲኤስ የዳታ ጥሰት የተጎዱ የዩኬ አመልካቾች ሰባት እርምጃዎችን መውሰድ አለባቸው፡ ክሬዲት ማገድ፣ የይለፍ ቃሎችን ዳግም ማስጀመር፣ 2FAን ማንቃት፣ የባንክ መግለጫዎችን መከታተል፣ በCIFAS ጥበቃ መመዝገብ፣ የማስመሰል ጥቃቶችን መከታተል እና ለዳታ ማረጋገጫ SICAን ማነጋገር።
ክሬዲት ያግዱ ወይም የማጭበርበር ማስጠንቀቂያ ያስቀምጡ
ክሬዲትዎን ለማገድ ወይም የማጭበርበር ማስጠንቀቂያ ለማስቀመጥ Experian፣ Equifax ወይም TransUnionን ያነጋግሩ።
በተዛማጅ አካውንቶች ላይ የይለፍ ቃሎችን ይቀይሩ
ከኢቲኤስ ማመልከቻዎ ጋር ተመሳሳይ ኢሜይል ወይም የይለፍ ቃል በሚጠቀሙባቸው አካውንቶች ላይ የይለፍ ቃሎችን ዳግም ያስጀምሩ።
ባለሁለት ደረጃ ማረጋገጫን ያንቁ
ለተጨማሪ የደህንነት ሽፋን በኢሜይል እና በፋይናንስ አካውንቶች ላይ 2FAን ያብሩ።
የባንክ እና የክሬዲት ካርድ መግለጫዎችን ይከታተሉ
ያልተለመዱ ወይም ያልተፈቀዱ ክፍያዎችን ለማየት የባንክ እና የክሬዲት ካርድ መግለጫዎችዎን ያረጋግጡ።
በCIFAS የመከላከያ ምዝገባ ይመዝገቡ
ለተጨማሪ የማንነት ስርቆት መከላከያ በCIFAS የመከላከያ ምዝገባ ይመዝገቡ።
የማስመሰል ኢሜይሎችን ይከታተሉ
ሶማሊያ ጉዞን የሚጠቅሱ የማስመሰል ኢሜይሎችን ይጠንቀቁ፤ ምላሽ ከመስጠትዎ በፊት ማንኛውንም ግንኙነት ያረጋግጡ።
ለድህረ-ምርመራ ዝመናዎች etas.gov.soን ያረጋግጡ
ከኢሚግሬሽን እና ዜግነት ኤጀንሲ የዳታ ማረጋገጫን በተመለከተ ዝመናዎችን ለማግኘት etas.gov.soን ይከታተሉ።
የማስመሰል ማጭበርበሮች እና የጥሰቱን ሪፖርት ማድረግ፡ የዩኬ አመልካቾች ምን ማድረግ ይችላሉ
የሶማሊያ ኢቲኤስ ጥሰት ሰለባዎች ከፍተኛ የማስመሰል ስጋት ይገጥማቸዋል እና ክስተቱን ለICO ሪፖርት ማድረግ፣ የማንነት ስርቆት የይገባኛል ጥያቄዎችን በAction Fraud ማቅረብ እና በዩኬ GDPR ስር በCIFAS የመከላከያ ምዝገባ መመዝገብ አለባቸው።
ከሶማሊያ ኢቲኤስ የዳታ ጥሰት በኋላ፣ የተለቀቁ የግል ዝርዝሮች በመስመር ላይ፣ በX ማህበራዊ ሚዲያ መድረክ ላይ ጨምሮ፣ መሰራጨት ጀመሩ። አጥቂዎች ይህንን የተጋለጠ መረጃ በመጠቀም አመልካቾችን የሚያነጣጥሩ አሳማኝ የማስመሰል ዘመቻዎችን ይፈጥራሉ። የተለመዱ የማጭበርበር አይነቶች የውሸት የኢቲኤስ እድሳት ኢሜይሎች፣ የተወሰኑ የጉዞ ቀኖችን የሚጠቅሱ አጭበርባሪ ኤምባሲ ግንኙነቶች እና አስቸኳይ ክፍያ የሚጠይቁ የዋትስአፕ መልዕክቶችን ያካትታሉ። ቀይ ባንዲራዎች የአስቸኳይ ጊዜ ቋንቋ፣ አጠራጣሪ የላኪ አድራሻዎች፣ ያልተጠበቁ አባሪዎች እና የክፍያ ጥያቄዎችን ያካትታሉ። ምላሽ ከመስጠትዎ በፊት ሁሉንም የሶማሊያ ኢቲኤስ ግንኙነቶች በetas.gov.so ያረጋግጡ።
በሶማሊያ ኢቲኤስ የዳታ ጥሰት የተጎዱ የዩኬ አመልካቾች ለICO ሪፖርት ማድረግ፣ የማንነት ስርቆት የይገባኛል ጥያቄዎችን በAction Fraud ማቅረብ እና በCIFAS የመከላከያ ምዝገባ መመዝገብ ይችላሉ። በዩኬ GDPR ስር፣ አመልካቾች የመረጃ የማግኘት፣ የመድረስ እና የመሰረዝ መብት አላቸው። ከባድ የሳይበር ወንጀል ጉዳዮች ወደ ብሔራዊ የወንጀል ኤጀንሲ ሊተላለፉ ይችላሉ።
አዲሱ etas.gov.so መድረክ ደህንነቱ የተጠበቀ ነው? ለሁለት ዜግነት ላላቸው ሰዎች ስጋቶች
ተተኪው etas.gov.so ፖርታል Cloudflare WAF ጥበቃ እና የCAPTCHA ቦት-መከላከያ ፈተና ገጽ ይጠቀማል፣ ነገር ግን የሶማሊያ ኢቲኤስ የዳታ ጥሰት የስርዓቱን ዲጂታል መሠረተ ልማት መሰረታዊ ክፍተቶችን አጋልጧል። መድረኩ ከevisa.gov.so ወደ etas.gov.so የተዛወረው ምንም አይነት ይፋዊ ማብራሪያ ሳይሰጥ ሲሆን፣ እስከ መስከረም 2026 ድረስ ምንም የሚታይ የSOC 2 ኦዲት፣ ምንም የታተመ የደህንነት ኦዲት እና ከምዝገባ በፊት የግላዊነት ፖሊሲ የለም።
በዩኬ የሚኖሩ የሶማሊያ ሁለት ዜግነት ያላቸው ሰዎች ከፍተኛ የአካል ደህንነት ስጋቶች ይገጥማቸዋል ምክንያቱም የሶማሊያ ኢቲኤስ የዳታ ጥሰት የቤት አድራሻዎችን ከሶማሊያ የጉዞ ቀናት ጋር አጋልጧል። የሶማሊላንድ የውጭ ጉዳይ ሚኒስትር አብዲራህማን ዳሂር አዳን ስርዓቱ “ደህንነቱ የተጠበቀ አይደለም እና የሰዎች ዳታ ወደ አክራሪ ቡድኖች እጅ ሊወድቅ ይችላል” ብለዋል። ሶማሊላንድ የሶማሊያ ኢ-ቪዛን ሙሉ በሙሉ ትቃወማለች እና በሀርጌሳ አውሮፕላን ማረፊያ ቪዛ-በመድረሻ ታቀርባለች፣ በሶማሊላንድ እና ሞቃዲሾ መካከል ያለው የአየር ክልል አለመግባባት ደግሞ የአየር መንገድ አቅጣጫ መቀየርን አስከትሏል።
አመልካቾች ቪፒኤን መጠቀም፣ የህዝብ ዋይፋይን ማስወገድ እና አዲስ ማመልከቻ ከማቅረባቸው በፊት የSICA ምርመራ እስኪጠናቀቅ መጠበቅ አለባቸው። ከዚህ ቀደም የተሰጡ ኢ-ቪዛዎችን የሚያረጋግጥ ወይም የሚሰርዝ ምንም ፖሊሲ አልተሰጠም። ሁለት ዜግነት ያላቸው ሰዎች እንደ ጥንቃቄ ደብዳቤዎችን ወደ ጊዜያዊ አድራሻ ሊያዞሩ ይችላሉ።
ይህ ጽሑፍ ለመረጃ አገልግሎት ብቻ ሲሆን የህግ ምክር አይሰጥም። የተጎዱ አመልካቾች ለግል የተበጀ መመሪያ ለማግኘት የዳታ ጥበቃ ጠበቃ ማማከር አለባቸው። እኛ ከሶማሊያ ኢሚግሬሽን እና ዜግነት ኤጀንሲ ወይም ከ etas.gov.so ጋር ግንኙነት የለንም።
ስለ ሶማሊያ ኢቲኤስ የዳታ ጥሰት በተደጋጋሚ የሚጠየቁ ጥያቄዎች (FAQ)
የሶማሊያ ኢቲኤስ የዳታ ጥሰት መቼ ተከሰተ እና ማን ተጎዳ?
የሶማሊያ ኢቲኤስ የዳታ ጥሰት በህዳር 11 ቀን 2025 ተገኝቷል። ያልታወቁ ጠላፊዎች የሶማሊያ መንግስት የኢ-ቪዛ መድረክን ሰብረው በመግባት ከ35,000 በላይ አመልካቾችን የግል መረጃ አደጋ ላይ ጥለዋል፣ ይህም ለጉዞ ፈቃድ ያመለከቱ የዩኬ እና የአሜሪካ ዜጎችን ያጠቃልላል።
የክሬዲት ካርድ ዝርዝሮቼ በሶማሊያ ኢቲኤስ ጥሰት አደጋ ላይ ወድቀው ነበር?
አይደለም። CVV እና ሙሉ የካርድ ቁጥሮች በክስተቱ ውስጥ አደጋ ላይ እንደወደቁ አልተረጋገጠም። ሆኖም፣ የሶማሊያ ኢቲኤስ የዳታ ጥሰት ሙሉ ስሞችን፣ ፎቶግራፎችን፣ የትውልድ ቀኖችን፣ የጋብቻ ሁኔታን፣ የቤት አድራሻዎችን እና የአመልካቾችን የኢሜይል አድራሻዎችን አጋልጧል።
ዳታዬ በሶማሊያ ኢቲኤስ ጥሰት ውስጥ እንደነበረ እንዴት አውቃለሁ?
ለህዝብ የተረጋገጠ የራስ-ምርመራ መሳሪያ የለም። በ etas.gov.so በኩል የኢሚግሬሽን እና ዜግነት ኤጀንሲን (SICA) ማነጋገር አለብዎት እና ከህዳር 2025 በፊት የሶማሊያ ኢቲኤስ ማመልከቻ ካስገቡ ዳታዎ እንደተጋለጠ መገመት አለብዎት።
ከዚህ ቀደም የጸደቀው የሶማሊያ ኢ-ቪዛዬ አሁንም ትክክለኛ ነው?
እስከ መስከረም 2026 ድረስ፣ የኢሚግሬሽን እና ዜግነት ኤጀንሲ ከጥሰቱ በፊት የተሰጡ የሶማሊያ ኢ-ቪዛዎችን የሚያረጋግጥ ወይም የሚሰርዝ ምንም ፖሊሲ አልሰጠም። የጉዞ ፈቃድዎ ትክክለኛነትን በተመለከተ ቀጥተኛ ዝመናዎችን ለማግኘት etas.gov.so ፖርታልን መከታተል አለብዎት።
ለሶማሊያ ኢቲኤ ካመለከትኩ አሁን ምን ማድረግ አለብኝ?
በሶማሊያ ኢቲኤስ የዳታ ጥሰት የተጎዱ የዩኬ አመልካቾች ወዲያውኑ ክሬዲትን ከExperian፣ Equifax ወይም TransUnion ጋር ማገድ፣ ሁሉንም ተዛማጅ የይለፍ ቃሎችን ዳግም ማስጀመር፣ ባለሁለት ደረጃ ማረጋገጫን ማንቃት፣ የባንክ እና የፋይናንስ መግለጫዎችን መከታተል፣ በCIFAS የመከላከያ ምዝገባ መመዝገብ እና ሶማሊያ ጉዞን የሚጠቅሱ የማስመሰል ኢሜይሎችን መከታተል አለባቸው።
ስለ ሶማሊያ ኢቲኤስ ጥሰት የሚገልጽ ኢሜይል የማስመሰል ማጭበርበር መሆኑን እንዴት ማወቅ እችላለሁ?
ከሶማሊያ ኢቲኤስ የዳታ ጥሰት በኋላ የሚመጡ የማስመሰል ኢሜይሎች ብዙውን ጊዜ የአስቸኳይ ጊዜ ቋንቋ፣ አጠራጣሪ የላኪ አድራሻዎች፣ ያልተጠበቁ አባሪዎች ወይም አስቸኳይ የክፍያ ጥያቄዎችን ይጠቀማሉ። ማንኛውንም የሶማሊያ ኢቲኤስ መልዕክት ከመመለስዎ በፊት ሁሉንም ግንኙነቶች በ etas.gov.so ፖርታል በኩል ማረጋገጥ አለብዎት።
ከጥሰቱ በኋላ ለሶማሊያ ኢቲኤ ክፍያ ተመላሽ ወይም ካሳ ማግኘት እችላለሁ?
እስከ መስከረም 2026 ድረስ፣ የሶማሊያ መንግስት ለሶማሊያ ኢቲኤስ የዳታ ጥሰት ሰለባዎች ምንም አይነት የገንዘብ ካሳ፣ የብድር ክትትል ወይም የክፍያ ተመላሽ ፕሮግራም አላስታወቀም። ለወደፊት ማስታወቂያዎች etas.gov.soን መከታተል አለብዎት።
የሶማሊያ ኢቲኤስ የዳታ ጥሰትን ለዩኬ ICO ሪፖርት ማድረግ አለብኝ?
አዎ። በዩኬ የሚኖሩ የሶማሊያ ኢቲኤስ ጥሰት ሰለባዎች የሳይበር ደህንነት ክስተቱን ለICO ሪፖርት ማድረግ፣ የማንነት ስርቆት የይገባኛል ጥያቄዎችን በAction Fraud ማቅረብ እና የተጋለጠ የግል ዳታቸውን ከቀጣይ አደጋ ለመጠበቅ በCIFAS የመከላከያ ምዝገባ መመዝገብ አለባቸው።
