Bezpieczeństwo7 lis 2026, 12:47 UTC·1 min czytania

JNSA: włamanie do quizu o cyberbezpieczeństwie, 15 128 rekordów

Japońskie stowarzyszenie JNSA poinformowało o nieautoryzowanym dostępie do serwisu testującego wiedzę o bezpieczeństwie. Wyciec mogło do 15 128 rekordów.

Padlock over a login screen symbolizing a data breach at a Japanese security awareness training service. — Zdjęcie: ITmedia NEWS

Japońskie stowarzyszenie JNSA (Japan Network Security Association), zajmujące się upowszechnianiem wiedzy o bezpieczeństwie informacji, poinformowało 6 listopada o nieautoryzowanym dostępie do swojego serwisu „Information Security Comprehension Check”. Według organizacji mogło dojść do wycieku nawet 15 128 rekordów danych osobowych. Serwis jest obecnie wyłączony.

Narzędzie służy firmom i instytucjom do sprawdzania, jak pracownicy rozumieją zasady bezpieczeństwa informacji. Wyciec mogły identyfikatory użytkowników oraz hasła w postaci skrótów (hashy). Zagrożone są także dane osób zarządzających szkoleniami: imię i nazwisko, nazwa firmy, adres e-mail, adres siedziby, liczba pracowników, branża oraz liczba użytkowników serwisu.

Przebieg zdarzenia

JNSA wykryła nieautoryzowany dostęp 4 listopada. Dalsze analizy wskazują, że atak mógł rozpocząć się około 30 października wieczorem. Aby ograniczyć skutki, organizacja wyłączyła serwis i wraz z zewnętrzną firmą specjalistyczną bada przyczyny oraz zakres incydentu. Na tę chwilę nie ustalono, którędy napastnik dostał się do systemu, a liczba poszkodowanych może się zmienić.

Co dalej

Osoby, których dane dotyczą, mają być informowane indywidualnie, gdy tylko uda się je zidentyfikować. Jeszcze 6 listopada JNSA zamierza zgłosić sprawę do japońskiej Komisji Ochrony Informacji Osobistych.

Organizacja ostrzega również, że wyciekłe dane mogą posłużyć do wysyłki wiadomości podszywających się pod zaufane podmioty. Użytkownicy powinni unikać klikania linków i otwierania załączników w podejrzanych e-mailach.