الأمن السيبراني10‏/11‏/2026، 12:11 م UTC·1 دقائق قراءة

غرفة التجارة اليابانية: احتمال تسريب بيانات 980 ألف متقدم للاختبارات

أعلنت غرفة التجارة والصناعة اليابانية أن وصولاً غير مصرح به إلى نظام الاختبارات عبر الإنترنت قد يكون عرّض بيانات نحو 980 ألف شخص للتسريب.

Exam candidate taking a computer-based test at a desk, with a warning icon symbolizing a data breach. — الصورة: Impress Watch

أعلنت غرفة التجارة والصناعة اليابانية (Japan Chamber of Commerce and Industry) في 10 نوفمبر أن وصولاً غير مصرح به إلى نظام إدارة الاختبارات عبر الإنترنت قد يكون أدى إلى تسريب معلومات ما يصل إلى 980 ألف شخص، أي نحو 1.97 مليون سجل. ويشمل ذلك ثمانية أنواع من الاختبارات، منها اختبار المحاسبة Nisshō. ولم يتأكد حتى الآن حدوث تسريب فعلي ولا إساءة استخدام للبيانات.

تسلسل الحادث

استهدف الاختراق خادماً خارجياً يُستخدم لحجز الاختبارات وإدارة النتائج. وزُرع برنامج ضار عليه في 1 نوفمبر، وتأكد الوصول غير المصرح به في 4 نوفمبر بناءً على بلاغ من الشركة المشغلة للنظام. وفي اليوم نفسه حُذف الملف الضار، وطُبقت ليلاً حزمة تصحيح لسد الثغرة.

وأظهر التحقيق اللاحق في 9 نوفمبر احتمال تسريب بيانات المتقدمين، وأبلغت الغرفة في اليوم نفسه لجنة حماية المعلومات الشخصية.

البيانات المعرضة للخطر

يشمل الحادث من أدوا اختبارات عبر الإنترنت بين 1 أبريل 2022 و4 نوفمبر 2026. والاختبارات هي: المحاسبة، وتسويق التجزئة، وNisshō PC، والممارسة المحاسبية الإلكترونية، وKey Touch 2000، وBusiness Keyboard، والبرمجة، والإنجليزية للأعمال.

وقد تشمل البيانات المسربة الاسم وطريقة نطقه، والجنس، وتاريخ الميلاد، ونتيجة النجاح والدرجات، إضافة إلى البريد الإلكتروني ورقم الهاتف والعنوان إن أدخلها المتقدم طوعاً. ولا تشمل بيانات الدفع مثل بطاقات الائتمان.

وتحذر الغرفة من رسائل التصيد الإلكتروني والرسائل النصية والمكالمات والمراسلات المشبوهة التي تنتحل صفتها أو صفة جهات ذات صلة. وقد اكتملت معالجة الثغرة، وتُجرى الاختبارات بشكل طبيعي.