Seguridad10 nov 2026, 12:11 UTC·2 min de lectura

Cámara de Comercio de Japón: datos de hasta 980.000 examinados, en riesgo

La Cámara de Comercio e Industria de Japón advierte de que un acceso no autorizado a su sistema de exámenes en línea pudo exponer datos de hasta 980.000 personas.

Exam candidate taking a computer-based test at a desk, with a warning icon symbolizing a data breach. — Imagen: Impress Watch

La Cámara de Comercio e Industria de Japón (Nissho) anunció el 10 de noviembre que un acceso no autorizado a su sistema de gestión de exámenes en línea podría haber filtrado datos de hasta unas 980.000 personas, unos 1,97 millones de registros. Afecta a ocho exámenes en línea, entre ellos el de contabilidad Nissho. Por ahora no se ha confirmado que los datos se hayan filtrado realmente ni que se hayan usado de forma indebida.

Cómo ocurrió la intrusión

El sistema afectado es un servidor externo que sirve para reservar exámenes y gestionar resultados. El 1 de noviembre se instaló en él un programa malicioso. La empresa administradora del sistema informó del acceso el 4 de noviembre; ese mismo día se eliminó el archivo malicioso y por la noche se aplicó un parche contra la vulnerabilidad.

La investigación posterior determinó el 9 de noviembre que los datos de los examinados podrían haberse filtrado. La cámara lo comunicó ese mismo día a la Comisión de Protección de Información Personal de Japón.

Qué datos podrían estar expuestos

Afecta a quienes realizaron un examen en línea entre el 1 de abril de 2022 y el 4 de noviembre de 2026. Los ocho exámenes son contabilidad, marketing minorista, Nissho PC, práctica de contabilidad electrónica, Key Touch 2000, teclado empresarial, programación Nissho e inglés de negocios Nissho.

Los datos potencialmente expuestos son nombre, lectura en furigana, sexo, fecha de nacimiento, resultado de aprobado o suspenso y puntuación, además del correo electrónico, el teléfono y la dirección, si el candidato los introdujo voluntariamente. No se incluyen datos de tarjetas de crédito ni de pago.

Qué deben hacer los afectados

Al poder haberse obtenido los datos por terceros, la cámara pide precaución ante correos de phishing, SMS, llamadas y envíos postales sospechosos que suplanten a la entidad u organismos relacionados. La vulnerabilidad ya está corregida y los exámenes en línea se realizan con normalidad.