Osegi
الأمن السيبراني·1 دقائق قراءة

JNSA: اختراق خدمة اختبار الأمن المعلوماتي وتسريب محتمل لـ15128 سجلاً

أعلنت جمعية JNSA اليابانية تعرض خدمة قياس الوعي بالأمن المعلوماتي لوصول غير مصرح به، وقد تكون بيانات 15128 سجلاً كحد أقصى قد تسربت.

Padlock over a login screen symbolizing a data breach at a Japanese security awareness training service.
الصورة: ITmedia NEWS
SUMODialoediviewergiftdetect

أعلنت جمعية أمن الشبكات اليابانية (JNSA) في 6 نوفمبر أن «خدمة التحقق من فهم أمن المعلومات» التي تشغّلها تعرضت لوصول غير مصرح به من طرف ثالث، وأن بيانات شخصية تصل إلى 15128 سجلاً قد تكون تسربت. والخدمة متوقفة حالياً.

تتيح الخدمة للشركات والمؤسسات قياس مستوى فهم موظفيها لمبادئ أمن المعلومات. وتشمل البيانات التي قد تكون تسربت معرّفات المستخدمين وكلمات المرور المشفّرة بالتجزئة (hash)، إضافة إلى أسماء المسؤولين عن إدارة الدورات، وأسماء الشركات، وعناوين البريد الإلكتروني، وعناوين المؤسسات، وعدد الموظفين، والقطاع، وعدد المستخدمين.

تسلسل الأحداث

رصدت الجمعية الوصول غير المصرح به في 4 نوفمبر، وبيّنت التحقيقات اللاحقة أن الهجوم ربما بدأ مساء 30 أكتوبر تقريباً. ولمنع اتساع الضرر أوقفت الجمعية الخدمة، وتجري مع شركة متخصصة خارجية تحقيقاً في السبب ونطاق التأثير. ولم يُحدَّد حتى الآن مسار الاختراق، وقد يتغير عدد السجلات المتأثرة.

الخطوات المقبلة

تعتزم JNSA إبلاغ المتضررين فرداً فرداً فور تحديدهم، كما تخطط لرفع تقرير إلى لجنة حماية المعلومات الشخصية في اليابان خلال يوم 6 نوفمبر.

وحذّرت الجمعية من إمكانية استخدام البيانات المسرّبة في إرسال رسائل بريد إلكتروني تنتحل صفة جهات موثوقة، ودعت المستخدمين إلى عدم فتح الروابط أو المرفقات في الرسائل المشبوهة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:jnsadata breachunauthorized accessjapanpassword hashescybersecurity

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →