Osegi
الأمن السيبراني·1 دقائق قراءة

غرفة التجارة اليابانية: تسريب محتمل لبيانات 980 ألف ممتحن

أعلنت غرفة التجارة والصناعة اليابانية أن هجوماً على نظام إدارة الاختبارات قد يكون كشف بيانات ما يصل إلى 980 ألف مرشح، بينها النتائج والدرجات.

Candidate taking a computer-based certification exam in a testing room, with a security warning icon on the screen.
الصورة: ITmedia NEWS

أعلنت غرفة التجارة والصناعة اليابانية في 10 نوفمبر أن نظام إدارة الاختبارات عبر الإنترنت، الذي يعمل على خادم خارجي، تعرض لوصول غير مصرح به وتم تثبيت برنامج خبيث عليه. وبحسب الغرفة، قد تكون بيانات ما يصل إلى 980 ألف شخص (نحو 1.97 مليون سجل) قد تسربت.

من المتضررون

يشمل الحادث من أدّوا بين 1 أبريل 2022 و4 نوفمبر 2026 اختبارات إلكترونية في مسك الدفاتر (bookkeeping) والتسويق بالتجزئة وNisshō PC والمحاسبة الإلكترونية العملية وKey Touch 2000 وBusiness Keyboard والبرمجة واللغة الإنجليزية للأعمال.

ومن البيانات التي قد تكون تسربت: الاسم وطريقة نطقه المكتوبة (فوريغانا) والجنس وتاريخ الميلاد ونتيجة الاختبار (نجاح أو رسوب) والدرجة. كما قد تشمل البريد الإلكتروني ورقم الهاتف والعنوان إذا أدخلها المرشح اختيارياً. وأكدت الغرفة أن بيانات الدفع، مثل بطاقات الائتمان، غير مشمولة.

تسلسل الأحداث

النظام المستهدف تستخدمه الجهات المنفذة للاختبارات لإدارة الحجوزات والنتائج. وتم تأكيد الوصول غير المصرح به في 4 نوفمبر بعد بلاغ من الشركة المديرة للنظام، علماً بأن البرنامج الخبيث ثُبّت في 1 نوفمبر.

وحُذف الملف فوراً وجرى تطبيق تصحيح للثغرة الأمنية. ومع استمرار التحقيق تبين في 9 نوفمبر احتمال تسرب البيانات.

يكمن الخطر على الممتحنين في استخدام هذه المعلومات في رسائل احتيال وتصيد تبدو موثوقة. لذا ينبغي لمن أدّوا هذه الاختبارات خلال الفترة المذكورة الحذر من الرسائل والاتصالات غير المعروفة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:data breachjapanbookkeeping examjapan chamber of commerceunauthorized accesscybersecurity

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →