Cámara de Comercio de Japón: posible filtración de 980.000 examinados

Afectados y datos expuestos

El incidente alcanza a quienes realizaron exámenes por ordenador entre el 1 de abril de 2022 y el 4 de noviembre de 2026: contabilidad (boki), Retail Marketing (Hanbaishi), Nissho PC, práctica de contabilidad electrónica, Key Touch 2000, Business Keyboard, Nissho Programming y Nissho Business English.

Pudieron filtrarse nombre, lectura en furigana, sexo, fecha de nacimiento, resultado de aprobado o suspenso y puntuación. También el correo electrónico, el teléfono y la dirección, siempre que el candidato los hubiera introducido de forma voluntaria. La cámara señala que no se incluyen datos de pago, como los de tarjetas de crédito.

Cronología

La intrusión se confirmó el 4 de noviembre tras un aviso de la empresa que administra el sistema. El programa malicioso se había instalado el 1 de noviembre. El archivo se eliminó de inmediato y se corrigió la vulnerabilidad con un parche. La investigación posterior determinó el 9 de noviembre que los datos pudieron filtrarse.

El caso se suma a una serie de filtraciones en organizaciones japonesas. Como los registros de exámenes vinculan identidad y resultados, los afectados deberían estar atentos a correos o llamadas fraudulentos que usen esa información, sobre todo si facilitaron datos de contacto.

No se ha detallado cómo accedieron los atacantes ni qué medidas de apoyo habrá para los afectados.