Osegi
Безопасность·1 мин чтения

Торгово-промышленная палата Японии: утечка данных 980 тыс. человек

Торгово-промышленная палата Японии сообщила, что после несанкционированного доступа к системе онлайн-экзаменов могли утечь данные до 980 тысяч человек.

Exam candidate taking a computer-based test at a desk, with a warning icon symbolizing a data breach.
Фото: Impress Watch

Торгово-промышленная палата Японии (Japan Chamber of Commerce and Industry) 10 ноября объявила, что из-за несанкционированного доступа к системе управления онлайн-экзаменами могли утечь сведения о примерно 980 тысячах человек, что составляет около 1,97 млн записей. Затронуты восемь видов экзаменов, включая бухгалтерский экзамен Nisshō. Факт утечки и неправомерного использования данных пока не подтверждён.

Хронология

Взлом затронул внешний сервер, на котором хранятся записи на экзамены и результаты. Вредоносная программа была установлена 1 ноября, а 4 ноября по сообщению компании-администратора системы доступ подтвердили. В тот же день вредоносный файл удалили, а ночью установили патч, закрывающий уязвимость.

Дальнейшее расследование показало 9 ноября, что данные участников могли утечь. В тот же день палата сообщила об инциденте в Комиссию по защите персональной информации.

Какие данные под угрозой

Под угрозой данные тех, кто сдавал онлайн-экзамены с 1 апреля 2022 года по 4 ноября 2026 года. Это экзамены по бухгалтерии, розничному маркетингу, Nisshō PC, электронному бухучёту, Key Touch 2000, Business Keyboard, программированию Nisshō и деловому английскому Nisshō.

Могли утечь имя и фамилия, их чтение, пол, дата рождения, результат сдачи и баллы, а также добровольно указанные адрес электронной почты, номер телефона и адрес. Платёжные данные, включая номера банковских карт, не затронуты.

Палата советует остерегаться фишинговых писем и SMS, подозрительных звонков и почты от имени палаты или связанных организаций. Уязвимость уже устранена, экзамены проходят в обычном режиме.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:data breachjapanchamber of commerceonline examsphishing

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →