Japans Handelskammer: Prüfungsdaten von bis zu 980.000 Personen betroffen

Wer betroffen ist und welche Daten

Betroffen sind Personen, die zwischen dem 1. April 2022 und dem 4. November 2026 eine computerbasierte Prüfung abgelegt haben, darunter Buchhaltung (Bókí), Retail Marketing (Hanbaishi), Nissho PC, Elektronische Buchführungspraxis, Key Touch 2000, Business Keyboard, Nissho Programming und Nissho Business English.

Möglicherweise abgeflossen sind Name, Furigana-Lesung, Geschlecht, Geburtsdatum, Bestanden/Nicht bestanden und Punktzahl. Hinzu kommen E-Mail-Adresse, Telefonnummer und Anschrift, sofern Prüflinge sie freiwillig angegeben hatten. Zahlungsdaten wie Kreditkarteninformationen sind laut Kammer nicht betroffen.

Zeitlauf

Den Angriff bestätigte die Kammer am 4. November nach einer Meldung der Firma, die das System betreut. Das Schadprogramm war bereits am 1. November installiert worden. Die Datei wurde sofort gelöscht, die Schwachstelle per Patch geschlossen. Weitere Untersuchungen ergaben am 9. November, dass Daten abgeflossen sein könnten.

Der Fall reiht sich in eine Serie von Datenlecks bei japanischen Organisationen ein. Da Prüfungsdaten Identität und Ergebnisse verknüpfen, sollten Betroffene besonders bei Phishing-Mails oder Anrufen aufmerksam sein, die diese Angaben nutzen, vor allem wenn sie Kontaktdaten hinterlegt hatten.

Zum genauen Angriffsweg und zu weiteren Maßnahmen für Betroffene liegen bislang keine Angaben vor.