Osegi
Bezpieczeństwo·1 min czytania

Japońska Izba Handlowa: wyciek danych nawet 980 tys. zdających

Japońska Izba Handlowa i Przemysłowa informuje o ataku na system zarządzania egzaminami. Wyciec mogły dane do 980 tys. osób, w tym wyniki i punkty.

Candidate taking a computer-based certification exam in a testing room, with a security warning icon on the screen.
Zdjęcie: ITmedia NEWS
SUMODialoediviewergiftdetect

Japońska Izba Handlowa i Przemysłowa poinformowała 10 listopada, że system zarządzania egzaminami internetowymi, działający na zewnętrznym serwerze, padł ofiarą nieautoryzowanego dostępu. Na serwerze zainstalowano złośliwy program, a dane nawet około 980 tys. osób (około 1,97 mln rekordów) mogły zostać ujawnione.

Kogo dotyczy incydent

Zagrożone są osoby, które między 1 kwietnia 2022 r. a 4 listopada 2026 r. przystąpiły do egzaminów online z księgowości (bookkeeping), handlu detalicznego (Retail Marketing), obsługi komputera (Nisshō PC), elektronicznej księgowości praktycznej, pisania na klawiaturze (Key Touch 2000, Business Keyboard), programowania oraz języka angielskiego w biznesie.

Mogły wyciec imię i nazwisko, zapis fonetyczny (furigana), płeć, data urodzenia, wynik zaliczenia oraz liczba uzyskanych punktów. Ponadto dotyczy to adresu e-mail, numeru telefonu i adresu zamieszkania, o ile kandydaci podali je dobrowolnie. Według izby wyciek nie obejmuje danych płatniczych, takich jak numery kart kredytowych.

Przebieg zdarzenia

Atakiem objęto system, z którego jednostki przeprowadzające egzaminy korzystają przy rezerwacjach terminów i zarządzaniu wynikami. Nieautoryzowany dostęp potwierdzono 4 listopada na podstawie zgłoszenia firmy zarządzającej systemem. Złośliwy program zainstalowano już 1 listopada.

Plik natychmiast usunięto i załatano podatność. Dalsze dochodzenie wykazało 9 listopada, że dane mogły wyciec.

Dla zdających oznacza to ryzyko wykorzystania danych osobowych, na przykład w phishingu opartym na prawdziwych informacjach o egzaminie. Osoby, które w podanym okresie zdawały wymienione egzaminy, powinny zachować ostrożność wobec podejrzanych wiadomości i połączeń.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:data breachjapanbookkeeping examjapan chamber of commerceunauthorized accesscybersecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →