Osegi
Безопасность·1 мин чтения

Торгово-промышленная палата Японии: утечка данных 980 тыс. экзаменуемых

Торгово-промышленная палата Японии сообщила об атаке на систему управления экзаменами: могли утечь данные до 980 тыс. кандидатов, включая результаты и баллы.

Candidate taking a computer-based certification exam in a testing room, with a security warning icon on the screen.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Торгово-промышленная палата Японии 10 ноября сообщила, что система управления онлайн-экзаменами (на внешнем сервере) подверглась несанкционированному доступу, а на сервере был установлен вредоносный программный код. По данным палаты, могли утечь сведения примерно о 980 тыс. человек (около 1,97 млн записей).

Кого затронул инцидент

Под угрозой находятся те, кто с 1 апреля 2022 года по 4 ноября 2026 года сдавал онлайн-экзамены по бухгалтерскому учёту (bookkeeping), розничному маркетингу, Nisshō PC, электронному бухучёту, Key Touch 2000, Business Keyboard, программированию и деловому английскому.

Могли быть раскрыты имя и фамилия, запись чтения (фуригана), пол, дата рождения, результат экзамена (сдал или нет) и набранные баллы. Кроме того, речь идёт об адресе электронной почты, номере телефона и домашнем адресе, если кандидат указал их по желанию. Платёжные данные, например номера кредитных карт, не затронуты.

Хронология

Атаке подвергнута система, которой организации, проводящие экзамены, пользуются для записи на тесты и управления результатами. Несанкционированный доступ подтвердили 4 ноября после сообщения компании, обслуживающей систему. Вредоносный код был установлен ещё 1 ноября.

Файл сразу удалили, а уязвимость закрыли обновлением. В ходе расследования 9 ноября выяснилось, что данные могли утечь.

Для экзаменуемых главный риск — использование реальных сведений в фишинге и мошеннических рассылках. Тем, кто сдавал эти экзамены в указанный период, стоит с осторожностью относиться к незнакомым письмам и звонкам.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:data breachjapanbookkeeping examjapan chamber of commerceunauthorized accesscybersecurity

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →