Japanische Handelskammer: Daten von bis zu 980.000 Prüflingen betroffen
Nach einem unbefugten Zugriff auf das Online-Prüfungssystem der Japanischen Industrie- und Handelskammer könnten Daten von bis zu 980.000 Menschen abgeflossen sein.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenDie Japanische Industrie- und Handelskammer (Nissho) hat am 10. November mitgeteilt, dass nach einem unbefugten Zugriff auf ihr Verwaltungssystem für Online-Prüfungen Daten von bis zu rund 980.000 Prüflingen abgeflossen sein könnten. Es geht um etwa 1,97 Millionen Datensätze. Betroffen sind acht Online-Prüfungen, darunter die Nissho-Buchhaltungsprüfung. Bislang gibt es keine Bestätigung, dass Daten tatsächlich abgeflossen oder missbraucht wurden.
Ablauf des Angriffs
Betroffen ist ein externer Server, über den Online-Prüfungen gebucht und Ergebnisse verwaltet werden. Dort wurde am 1. November ein Schadprogramm installiert. Die Betreiberfirma des Systems meldete den Zugriff am 4. November, noch am selben Tag wurde die schädliche Datei gelöscht. In der Nacht folgte ein Patch gegen die Sicherheitslücke.
Weitere Untersuchungen ergaben am 9. November, dass Prüfungsdaten möglicherweise abgeflossen sind. Die Kammer meldete den Vorfall am selben Tag der japanischen Datenschutzbehörde.
Welche Daten betroffen sein könnten
Erfasst sind Personen, die zwischen dem 1. April 2022 und dem 4. November 2026 an einer Online-Prüfung teilgenommen haben. Die acht Prüfungen sind Buchhaltung, Einzelhandelsmarketing, Nissho PC, elektronische Buchführungspraxis, Key Touch 2000, Business-Tastatur, Nissho Programmierung und Nissho Business-Englisch.
Möglicherweise betroffen sind Name, Leseschreibweise in Furigana, Geschlecht, Geburtsdatum, Bestanden/Nicht bestanden und Punktzahl. Hinzu kommen freiwillig angegebene E-Mail-Adressen, Telefonnummern und Anschriften. Kreditkarten- und andere Zahlungsdaten sind nicht betroffen.
Was Betroffene beachten sollten
Da Dritte die Daten erlangt haben könnten, warnt die Kammer vor Phishing-Mails, SMS, verdächtigen Anrufen und Post, die sich als Kammer oder verbundene Stellen ausgeben. Die Sicherheitslücke ist laut Kammer geschlossen, die Online-Prüfungen finden wie gewohnt statt.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Südkoreas Geheimdienst NIS will doppelte Sicherheitstests abbauen
Anthropic: Südkorea ermittelt nach Datenleck bei Claude-Konten
Sony startet AirAuth: Authentifizierung per UWB im Vorbeigehen
