日本網路安全協會 JNSA 資安理解度測驗服務遭入侵，最多 1.5 萬筆資料恐外洩

發生什麼

JNSA 表示 11 月 4 日確認其資訊安全理解度測驗服務遭第三方未授權存取，調查發現攻擊可能自 10 月 30 日晚間開始 ^[1]。

影響範圍

可能外洩對象最多約 15,128 筆，涵蓋管理者姓名、企業名稱、電子郵件、組織所在地、員工數、業種、使用者數，以及利用者 ID 與雜湊後密碼；件數與範圍可能隨調查變動 ^[1]。

處置

JNSA 已停止服務，與外部專業業者調查原因與影響範圍，並預定向日本個人資訊保護委員會報告 ^[2]。協會提醒可能出現冒用協會名義的郵件，並表示不會在郵件中要求輸入或變更 ID 與密碼 ^[1]。