Osegi
Bezpieczeństwo·1 min czytania

Japońska Izba Handlowa: wyciek danych do 980 tys. zdających?

Japan Chamber of Commerce and Industry ostrzega, że po nieautoryzowanym dostępie do systemu egzaminów online mogły wyciec dane nawet 980 tys. osób.

Exam candidate taking a computer-based test at a desk, with a warning icon symbolizing a data breach.
Zdjęcie: Impress Watch

Japońska Izba Handlowa i Przemysłowa (Japan Chamber of Commerce and Industry) poinformowała 10 listopada, że w wyniku nieautoryzowanego dostępu do systemu zarządzania egzaminami online mogły wyciec dane nawet około 980 tys. osób, czyli około 1,97 mln rekordów. Dotyczy to ośmiu rodzajów egzaminów, w tym popularnego egzaminu z księgowości Nisshō Bōki. Na razie nie potwierdzono ani faktycznego wycieku, ani nadużycia danych.

Przebieg incydentu

Atak dotyczył zewnętrznego serwera służącego do rezerwacji egzaminów i zarządzania wynikami. Złośliwy program zainstalowano tam 1 listopada, a 4 listopada włamanie potwierdzono na podstawie zgłoszenia firmy zarządzającej systemem. Tego samego dnia usunięto złośliwy plik, a w nocy zainstalowano poprawkę zabezpieczającą lukę.

Dalsze dochodzenie wykazało 9 listopada, że dane zdających mogły wyciec. Izba tego samego dnia zgłosiła sprawę Komisji Ochrony Informacji Osobowych.

Jakie dane są zagrożone

Objęte są osoby, które zdawały egzaminy online od 1 kwietnia 2022 r. do 4 listopada 2026 r. Egzaminy to: księgowość, handel detaliczny (Retail Marketing), Nisshō PC, elektroniczna praktyka księgowa, Key Touch 2000, Business Keyboard, programowanie Nisshō oraz angielski biznesowy Nisshō.

Mogły wyciec imię i nazwisko, zapis fonetyczny, płeć, data urodzenia, wynik zaliczenia i punktacja, a także dobrowolnie podane adres e-mail, numer telefonu i adres. Dane płatnicze, w tym numery kart kredytowych, nie są objęte incydentem.

Izba przestrzega przed phishingiem: wiadomościami e-mail i SMS-ami, podejrzanymi telefonami oraz listami podszywającymi się pod nią lub powiązane instytucje. Luka została już załatana, a egzaminy online odbywają się normalnie.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:data breachjapanchamber of commerceonline examsphishing

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →