Chambre de commerce du Japon : fuite possible pour 980 000 candidats

Personnes concernées et données exposées

Sont concernées les personnes ayant passé un examen en ligne entre le 1er avril 2022 et le 4 novembre 2026 : comptabilité (bōki), Retail Marketing (Hanbaishi), Nissho PC, pratique de la comptabilité électronique, Key Touch 2000, Business Keyboard, Nissho Programming et Nissho Business English.

Peuvent avoir fuité les noms, leur transcription en furigana, le sexe, la date de naissance, le résultat (admis ou non) et la note. S'y ajoutent l'adresse électronique, le numéro de téléphone et l'adresse postale lorsque les candidats les avaient saisis volontairement. Les données de paiement, comme les cartes bancaires, ne sont pas concernées, selon la chambre.

Chronologie

L'intrusion a été confirmée le 4 novembre, après un signalement de la société qui administre le système. Le programme malveillant avait été installé le 1er novembre. Le fichier a été supprimé immédiatement et la faille corrigée par un correctif. L'enquête a ensuite établi, le 9 novembre, qu'une fuite était possible.

Cette affaire s'ajoute à une série de fuites de données dans des organisations japonaises. Les relevés d'examens associant identité et résultats, les candidats concernés devront se méfier des courriels ou appels frauduleux exploitant ces informations, surtout s'ils avaient fourni leurs coordonnées.

La méthode d'intrusion et d'éventuelles mesures d'accompagnement n'ont pas été précisées.