Osegi
Güvenlik·1 dk okuma

Japonya Ticaret Odası: 980 bin sınav adayının verisi risk altında

Japonya Ticaret ve Sanayi Odası, çevrimiçi sınav sistemine yetkisiz erişim nedeniyle yaklaşık 980 bin kişinin bilgilerinin sızmış olabileceğini açıkladı.

Exam candidate taking a computer-based test at a desk, with a warning icon symbolizing a data breach.
Görsel: Impress Watch
SUMODialoediviewergiftdetect

Japonya Ticaret ve Sanayi Odası (Japan Chamber of Commerce and Industry), 10 Kasım'da çevrimiçi sınav yönetim sistemine yapılan yetkisiz erişim nedeniyle en fazla yaklaşık 980 bin kişiye ait, toplam 1,97 milyon kayıt hakkındaki bilgilerin sızmış olabileceğini duyurdu. Kapsamda Nisshō muhasebe (bookkeeping) sınavı dahil sekiz çevrimiçi sınav var. Şu ana kadar verilerin fiilen sızdığına ya da kötüye kullanıldığına dair bir bulgu yok.

Olayın seyri

Saldırı, sınav rezervasyonları ve sonuçların yönetiminde kullanılan harici bir sunucuya yönelik oldu. Sunucuya 1 Kasım'da zararlı bir program yerleştirildi; sistem yönetim şirketinin bildirimiyle 4 Kasım'da yetkisiz erişim doğrulandı. Aynı gün zararlı dosya silindi ve gece güvenlik açığına karşı yama uygulandı.

İncelemede 9 Kasım'da aday bilgilerinin sızmış olabileceği ortaya çıktı ve olay aynı gün Kişisel Bilgileri Koruma Komisyonu'na bildirildi.

Hangi bilgiler etkilenmiş olabilir

Kapsam, 1 Nisan 2022 ile 4 Kasım 2026 arasında çevrimiçi sınava giren kişileri içeriyor. Sınavlar: muhasebe, perakende pazarlama, Nisshō PC, elektronik muhasebe uygulaması, Key Touch 2000, Business Keyboard, Nisshō programlama ve Nisshō iş İngilizcesi.

Sızmış olabilecek veriler arasında ad-soyad, okunuş yazımı, cinsiyet, doğum tarihi, geçti/kaldı sonucu ve sınav puanı ile isteğe bağlı girilen e-posta, telefon ve adres yer alıyor. Kredi kartı gibi ödeme bilgileri kapsam dışı.

Oda, kendisini veya ilgili kurumları taklit eden kimlik avı e-postalarına, SMS'lere, şüpheli telefon ve posta gönderilerine karşı uyarıyor. Güvenlik açığına yönelik önlemler tamamlandı ve sınavlar normal şekilde yapılıyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:data breachjapanchamber of commerceonline examsphishing

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →