Chambre de commerce du Japon : 980 000 candidats possiblement touchés
La Chambre de commerce et d'industrie du Japon indique qu'un accès non autorisé à son système d'examens en ligne a pu exposer les données de près de 980 000 personnes.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesLa Chambre de commerce et d'industrie du Japon (Nissho) a annoncé le 10 novembre qu'un accès non autorisé à son système de gestion des examens en ligne pourrait avoir entraîné la fuite des données de près de 980 000 candidats, soit environ 1,97 million d'enregistrements. Huit examens en ligne sont concernés, dont le diplôme de comptabilité Nissho. À ce stade, aucune fuite effective ni utilisation frauduleuse n'a été constatée.
Le déroulement de l'intrusion
Le système visé est un serveur externe servant à réserver les examens et à gérer les résultats. Un programme malveillant y a été installé le 1er novembre. La société chargée de l'administration du système a signalé l'intrusion le 4 novembre ; le fichier malveillant a été supprimé le jour même, et un correctif de la faille a été appliqué dans la nuit.
L'enquête a ensuite établi, le 9 novembre, que des données de candidats avaient pu fuiter. La chambre en a informé le même jour l'autorité japonaise de protection des données personnelles.
Les données concernées
Sont concernées les personnes ayant passé un examen en ligne entre le 1er avril 2022 et le 4 novembre 2026. Les huit examens sont : comptabilité, marketing de la distribution, Nissho PC, pratique de la comptabilité électronique, Key Touch 2000, clavier professionnel, programmation Nissho et anglais des affaires Nissho.
Les informations potentiellement exposées sont le nom, la lecture en furigana, le sexe, la date de naissance, le résultat (réussite ou échec) et la note. S'y ajoutent l'adresse électronique, le numéro de téléphone et l'adresse postale lorsqu'ils ont été saisis volontairement. Les données de carte bancaire et de paiement ne sont pas concernées.
Les précautions à prendre
Les données ayant pu être obtenues par un tiers, la chambre invite à se méfier des courriels d'hameçonnage, SMS, appels et courriers suspects se faisant passer pour elle ou pour des organismes liés. La faille est désormais corrigée et les examens en ligne se déroulent normalement.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Anthropic visé par une enquête en Corée du Sud après une fuite
Sony lance AirAuth, une plateforme d'authentification spatiale
PwC : un « directeur de magasin » IA peine avec le personnel
