Безопасность7 нояб. 2026 г., 12:47 UTC·1 мин чтения

JNSA: взлом сервиса проверки знаний по ИБ, риск для 15 128 записей

Японская ассоциация JNSA сообщила о несанкционированном доступе к своему сервису проверки знаний по ИБ. Могли утечь до 15 128 записей, сервис остановлен.

Padlock over a login screen symbolizing a data breach at a Japanese security awareness training service. — Фото: ITmedia NEWS

Японская ассоциация сетевой безопасности JNSA, занимающаяся популяризацией информационной безопасности, 6 ноября сообщила о несанкционированном доступе к своему «Сервису проверки понимания информационной безопасности». По данным организации, могли быть раскрыты персональные данные до 15 128 записей. Сервис сейчас приостановлен.

Сервис предназначен для компаний и организаций, которые проверяют, насколько их сотрудники разбираются в вопросах информационной безопасности. Под угрозой — идентификаторы пользователей и хешированные пароли. Также могли утечь имена ответственных за организацию обучения, названия компаний, адреса электронной почты, адреса организаций, численность сотрудников, отрасль и количество пользователей сервиса.

Хронология

JNSA обнаружила несанкционированный доступ 4 ноября. Последующее расследование показало, что атака могла начаться вечером 30 октября. Чтобы не допустить расширения ущерба, сервис отключили, а причины и масштаб инцидента изучают вместе с внешней специализированной компанией. Путь проникновения пока не установлен, а число затронутых записей может измениться.

Что дальше

Ассоциация намерена индивидуально уведомлять пострадавших по мере их установления. В тот же день, 6 ноября, она планирует отчитаться перед Комиссией по защите персональной информации Японии.

Кроме того, JNSA предупреждает: похищенные данные могут использоваться для рассылки писем от чужого имени. Пользователям советуют не переходить по ссылкам и не открывать вложения в подозрительных сообщениях.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:jnsadata breachunauthorized accessjapanpassword hashescybersecurity