JNSA : intrusion sur son service de test, 15 128 données exposées
L'association japonaise JNSA signale un accès non autorisé à son service d'évaluation en cybersécurité. Jusqu'à 15 128 données personnelles pourraient avoir fuité.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesLa Japan Network Security Association (JNSA), qui œuvre à la sensibilisation à la sécurité de l'information, a annoncé le 6 novembre qu'un tiers avait accédé sans autorisation à son « Information Security Literacy Check Service ». Jusqu'à 15 128 données personnelles pourraient avoir été divulguées, dont des identifiants d'utilisateur et des mots de passe hachés. Le service est actuellement suspendu.
Ce service permet aux entreprises et organisations d'évaluer le niveau de compréhension de leurs employés en matière de sécurité de l'information. Outre les identifiants et les mots de passe hachés, les informations potentiellement exposées comprennent le nom des responsables du suivi des formations, les noms d'entreprise, les adresses électroniques, les adresses des organisations, les effectifs, les secteurs d'activité et le nombre d'utilisateurs.
Chronologie et enquête
La JNSA a constaté l'intrusion le 4 novembre. L'enquête menée ensuite indique que l'attaque aurait pu débuter dans la soirée du 30 octobre. Pour limiter les dégâts, l'association a coupé le service et analyse avec un prestataire externe spécialisé l'origine et l'étendue de l'incident.
La voie d'entrée n'est pas encore identifiée, et le nombre de données concernées pourrait évoluer, selon la JNSA.
Les précautions à prendre
L'association prévoit de contacter individuellement les personnes touchées dès qu'elles auront été identifiées. Elle comptait aussi signaler l'incident le 6 novembre à la Commission japonaise de protection des informations personnelles.
Les données pouvant servir à l'usurpation d'identité, la JNSA met en garde contre des courriels frauduleux et recommande de ne pas ouvrir les liens ou pièces jointes de messages suspects.
L'affaire rappelle que même les organismes dédiés à la sensibilisation à la sécurité peuvent être visés, et que des coordonnées d'entreprises et de responsables rendent l'hameçonnage plus crédible.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Citus teste un suivi des pompiers sans GPS et vise le militaire
Google Cloud muscle CodeMender et la sécurité des agents IA
Operation Ghostbusters : 830 840 étudiants fantômes soupçonnés
