JNSA sufre un acceso no autorizado: hasta 15.128 datos expuestos
La asociación japonesa JNSA informa de un acceso no autorizado a su servicio de evaluación en seguridad. Hasta 15.128 datos personales podrían haberse filtrado.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosLa Japan Network Security Association (JNSA), organización dedicada a promover la concienciación sobre seguridad de la información, anunció el 6 de noviembre que un tercero accedió sin autorización a su «Information Security Literacy Check Service». Hasta 15.128 datos personales podrían haberse filtrado, entre ellos identificadores de usuario y contraseñas cifradas mediante hash. El servicio permanece suspendido.
El servicio permite a empresas y organizaciones comprobar el nivel de comprensión de sus empleados en seguridad de la información. Además de los identificadores y las contraseñas con hash, podrían haberse expuesto los nombres de los responsables que gestionan la participación, nombres de empresa, correos electrónicos, ubicaciones, número de empleados, sectores y cantidad de usuarios.
Cronología e investigación
La JNSA confirmó el acceso no autorizado el 4 de noviembre. Una investigación posterior indica que el ataque pudo comenzar hacia la noche del 30 de octubre. Para evitar más daños, la asociación suspendió el servicio y trabaja con una empresa externa especializada para determinar la causa y el alcance.
La vía de entrada aún no se ha identificado y la cifra de datos afectados puede variar, según la JNSA.
Qué deben hacer los afectados
La asociación contactará individualmente a los afectados en cuanto se identifiquen y tenía previsto informar el 6 de noviembre a la Comisión de Protección de Información Personal de Japón.
Dado que los datos podrían usarse para suplantar identidades, advierte de posibles correos fraudulentos y pide no abrir enlaces ni archivos adjuntos de mensajes sospechosos.
El caso recuerda que incluso las entidades dedicadas a la formación en seguridad pueden ser objetivo de ataques, y que los datos de contacto corporativos facilitan campañas de phishing más creíbles.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Citus prueba localizar bomberos sin GPS y apunta al uso militar
Google Cloud refuerza CodeMender y la seguridad de agentes IA
Operation Ghostbusters: 830.840 estudiantes fantasma bajo sospecha
