Güvenlik7 Kas 2026 12:47 UTC·1 dk okuma

JNSA güvenlik testi hizmetine saldırı: 15.128 kayıt risk altında

Japonya'daki JNSA, bilgi güvenliği farkındalık hizmetine yetkisiz erişim olduğunu açıkladı. En fazla 15.128 kişisel veri kaydı sızmış olabilir.

Padlock over a login screen symbolizing a data breach at a Japanese security awareness training service. — Görsel: ITmedia NEWS

Japonya Ağ Güvenliği Derneği (JNSA), işlettiği “Bilgi Güvenliği Anlama Düzeyi Kontrol Hizmeti”nin üçüncü kişilerce yetkisiz erişime uğradığını 6 Kasım'da duyurdu. Dernek, en fazla 15.128 kişisel veri kaydının sızmış olabileceğini belirtti. Hizmet şu anda kapalı.

Hizmet, şirketlerin ve kurumların çalışanlarının bilgi güvenliği konusundaki bilgi düzeyini ölçmesi için kullanılıyor. Sızmış olabilecek veriler arasında kullanıcı kimlikleri ve hash'lenmiş parolalar yer alıyor. Ayrıca eğitimi yöneten sorumluların adları, şirket adları, e-posta adresleri, kurum adresleri, çalışan sayıları, sektör bilgisi ve kullanıcı sayıları da etkilenmiş olabilir.

Olayın seyri

JNSA yetkisiz erişimi 4 Kasım'da tespit etti. Sonraki incelemeler saldırının 30 Ekim gecesi civarında başlamış olabileceğini gösterdi. Zararın büyümesini önlemek için hizmet durduruldu; neden ve etki alanı harici bir uzman kuruluşla birlikte araştırılıyor. Saldırganın sisteme hangi yoldan girdiği henüz belirlenemedi ve etkilenen kayıt sayısı değişebilir.

Sırada ne var

Dernek, etkilenen kişilere tespit edilir edilmez tek tek ulaşmayı planlıyor. Olay, 6 Kasım içinde Japonya Kişisel Bilgileri Koruma Komisyonu'na da bildirilecek.

JNSA ayrıca sızan verilerin kötüye kullanılarak kimlik taklidi içeren e-postalar gönderilebileceği uyarısında bulundu. Kullanıcıların şüpheli e-postalardaki bağlantılara tıklamamaları ve ekleri açmamaları öneriliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:jnsadata breachunauthorized accessjapanpassword hashescybersecurity