אבטחה · 10 בנובמבר 2026
ההתקפות על JNSA: חשש לדליפת מידע אישי
האגודה היפנית לביטחון רשתות (JNSA) הודיעה ב-6 בנובמבר כי שירות הבדיקות להבנת אבטחת מידע שלה חווה גישה לא מורשית, עם חשש לדליפת מידע אישי של עד 15,128 אנשים. השירות הופסק ונבדקת הסיבה והיקף ההשפעה.
המידע שעלול להדלף כולל שמות מנהלי השירות, שמות חברות, כתובות דואר אלקטרוני, מיקומים ארגוניים, מספרי עובדים, תחומים, כמו גם מספר המשתמשים בשירות. הסיסמאות עברו תהליך של "האש" שהפך את המידע לערך אחר.
שירות זה מיועד לרשום עובדים לתרגולים בנושאי אבטחת מידע, ובכך להבין ולנתח את רמת הידע. משתמשי השירות לא משתמשים בשמותיהם האישיים, אלא מזהי משתמשים לניהול.
JNSA זיהתה את הגישה הלא מורשית ב-4 בנובמבר, והחקירה מצביעה על כך שהגישה החלה בסביבות 30 באוקטובר. מסלול החדירה המדויק עדיין לא ידוע, והארגון עובד עם ספקים מקצועיים חיצוניים לצורך חקירה.
JNSA מתכוונת ליצור קשר עם משתמשים שהמידע שלהם עלול להיות בסיכון ברגע שיזהו את הפרטים הרלוונטיים, והם צפויים לדווח על כך לוועדת הגנת המידע בתאריך 6 בנובמבר. הארגון מזהיר כי ייתכן ומיילים יישלחו במרמה על סמך המידע שהודלף.