Đơn vị nâng cao nhận thức an ninh bị truy cập trái phép, có thể rò rỉ tối đa 15.000 bản ghi cá nhân

Chuyện gì đã xảy ra

JNSA (Hiệp hội An ninh Mạng Nhật Bản) cho biết vào ngày 6 tháng 11 năm 2026 rằng có người từ bên ngoài đã xâm nhập vào "Dịch vụ Kiểm tra Hiểu biết về An toàn Thông tin" của họ. Công ty dùng dịch vụ này để kiểm tra mức độ hiểu biết của nhân viên về bảo mật máy tính. Nhóm phát hiện vụ xâm nhập vào ngày 4 tháng 11. Họ đã ngừng dịch vụ và đang làm việc với chuyên gia bên ngoài để tìm nguyên nhân và mức độ thiệt hại.

Các con số và thông tin chính

• Có thể có tới 15.128 hồ sơ cá nhân bị rò rỉ.
• Cuộc tấn công có thể đã bắt đầu vào khoảng tối ngày 30 tháng 10 năm 2026.
• Dữ liệu bị rò rỉ có thể gồm mã người dùng và mật khẩu đã được băm (mã hóa thành chuỗi ký tự khác).
• Dữ liệu khác có thể gồm tên công ty, địa chỉ email, địa điểm văn phòng, số nhân viên, ngành nghề và số người dùng.
• Tổng số hồ sơ bị rò rỉ vẫn có thể thay đổi.

Dịch vụ này dùng để làm gì

Dịch vụ cho phép quản lý công ty đăng ký nhân viên tham gia đào tạo bảo mật và xem kết quả. Vì dịch vụ giữ thông tin về công ty và nhân viên, nên đây là mục tiêu hấp dẫn đối với tội phạm. Mật khẩu đã băm là bản mã hóa của mật khẩu. Nó khiến việc đọc mật khẩu khó hơn, nhưng không phải là không thể.

Vì sao chuyện này quan trọng

Những người có dữ liệu bị lấy có thể nhận được email giả mạo trông rất thật. JNSA khuyên người dùng không mở các đường link hoặc tệp đính kèm đáng ngờ. Vụ việc cho thấy ngay cả tổ chức dạy về bảo mật cũng có thể bị tấn công. JNSA dự định liên hệ từng người bị ảnh hưởng khi xác định được họ, và sẽ báo cáo lên Ủy ban Bảo vệ Thông tin Cá nhân vào ngày 6 tháng 11.

Cần theo dõi điều gì

• Thực tế có bao nhiêu người bị ảnh hưởng, vì con số có thể thay đổi.
• Kẻ tấn công xâm nhập bằng cách nào. Đường vào hiện chưa rõ.
• Dịch vụ có hoạt động trở lại hay không, và khi nào.
• Ủy ban Bảo vệ Thông tin Cá nhân có hành động gì không.