Osegi
Güvenlik·1 dk okuma

Japonya Ticaret Odası sınav sisteminde 980 bin kişilik veri sızıntısı

Japonya Ticaret ve Sanayi Odası, sınav yönetim sistemine yapılan saldırıda 980 bine kadar adayın bilgilerinin, sonuç ve puanlar dahil, sızmış olabileceğini açıkladı.

Candidate taking a computer-based certification exam in a testing room, with a security warning icon on the screen.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Japonya Ticaret ve Sanayi Odası, 10 Kasım'da yaptığı açıklamada muhasebe gibi çevrimiçi sınavlar için kullanılan sınav yönetim sistemine (harici sunucu) yetkisiz erişim sağlandığını ve sisteme zararlı bir program yerleştirildiğini duyurdu. Odaya göre en fazla yaklaşık 980 bin kişiye ait yaklaşık 1,97 milyon kayıt sızmış olabilir.

Kimler etkilendi

Kapsam, 1 Nisan 2022 ile 4 Kasım 2026 arasında defter tutma (bookkeeping), perakende pazarlama, Nisshō PC, elektronik muhasebe uygulaması, Key Touch 2000, Business Keyboard, programlama ve iş İngilizcesi çevrimiçi sınavlarına giren adayları içeriyor.

Sızmış olabilecek bilgiler arasında ad-soyad, okunuş yazımı (furigana), cinsiyet, doğum tarihi, geçme/kalma sonucu ve sınav puanı yer alıyor. Adayların isteğe bağlı olarak girdiği e-posta adresi, telefon numarası ve adres de risk altında. Kredi kartı gibi ödeme bilgileri kapsamda değil.

Olayın seyri

Saldırıya uğrayan sistem, sınav uygulayan kurumların sınav rezervasyonlarını ve sonuçlarını yönetmek için kullandığı altyapı. Yetkisiz erişim, 4 Kasım'da sistem yönetim şirketinin bildirimiyle tespit edildi. Zararlı program ise 1 Kasım'da yerleştirilmişti.

Dosya hemen silindi ve güvenlik açığına yama uygulandı. İnceleme sürerken 9 Kasım'da verilerin sızmış olabileceği anlaşıldı.

İlgili dönemde bu sınavlara giren adaylar için asıl risk, sızan bilgilerin dolandırıcılık veya oltalama mesajlarında kullanılması. Bu nedenle tanımadıkları e-posta ve aramalara karşı dikkatli olmaları gerekiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:data breachjapanbookkeeping examjapan chamber of commerceunauthorized accesscybersecurity

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →