Для кого: для тех, кто с 1 апреля 2022 года по 4 ноября 2026 года сдавал онлайн-экзамен палаты (один из восьми видов, например бухгалтерский учёт, Retail Marketing или Nissho PC). Статья основана на официальном уведомлении Японской торгово-промышленной палаты; о методах атаки здесь не говорится.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
для тех, кто с 1 апреля 2022 года по 4 ноября 2026 года сдавал онлайн-экзамен палаты (один из восьми видов, например бухгалтерский учёт, Retail Marketing или Nissho PC).
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ и размещение вредоносного файла
- Удаление файла и исправление уязвимости
- Сообщение в Комиссию по защите персональной информации
Названо как возможно затронутое
- Число людей
- Имя, имя в записи кана, пол, дата рождения
- Результат сдачи и экзаменационный балл
Ещё 1
- Адрес электронной почты, номер телефона, адрес
- Пока не подтверждено
- Как произошёл доступ (причина)
- Была ли утечка на самом деле (пока не подтверждена)
- Как с затронутыми людьми будут связываться
Ещё 2
- Окончательное число людей и записей
- Использовались ли данные во зло
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на сообщения от имени палаты или связанных организаций
- Проверьте, попадаете ли вы в число затронутых
- Любое сообщение о сертификате, экзаменационном сборе или регистрации квалификации проверяйте по каналу, который нашли сами
Ещё 4
- Если вы указывали почту, телефон или адрес, следите за этими каналами
- Пересмотрите повторное использование паролей
- Если вы ввели данные или ответили на подозрительное сообщение, быстро обратитесь за помощью
- Обратитесь по официальным контактам
- Где проверить (источник)Все источники ↓
- Японская торгово-промышленная палата, «Возможная утечка данных сдававших (персональной информации) из-за несанкционированного доступа к системе управления онлайн-экзаменами палаты» (10 ноября 2026 года, на японском)
- Последняя проверка
- По состоянию на 13 ноября 2026 года
Планы обновлений и что мы проверили
JCCI сообщает, что утечка или злоупотребление данными сдававших пока не подтверждены. Поскольку утечку исключить нельзя, 9 ноября 2026 года она сообщила о случившемся в Комиссию по защите персональной информации. Когда мы проверили новости JCCI 13 ноября 2026 года, продолжения после уведомления от 10 ноября не нашли.
Что сдававшим делать сегодня
Не отвечайте на сообщения от имени палаты или связанных организаций
JCCI предупреждает, что могут приходить подозрительные письма (фишинг), SMS, звонки и почта, выдающие себя за JCCI или связанные организации. Не открывайте ссылки и вложения в незнакомых письмах и сообщениях и не вводите на подозрительных сайтах данные для аутентификации, например пароли, или данные кредитной карты. На подозрительные звонки и почту тоже не отвечайте.
JCCI сообщает, что не запрашивает пароли и данные кредитной карты по электронной почте, в сообщениях, по телефону и подобными способами. Как отличить подделку, описано в статье Что такое фишинг?.
Проверьте, попадаете ли вы в число затронутых
Под действие попадают те, кто с 1 апреля 2022 года по 4 ноября 2026 года сдавал любой из этих онлайн-экзаменов: бухгалтерский учёт, Retail Marketing (Hanbaishi), Nissho PC, практика электронного учёта, Key Touch 2000, Business Keyboard, Nissho Programming и Nissho Business English. Если вы помните, что сдавали один из них, действуйте так, будто могли быть затронуты.
В уведомлении не сказано, как с людьми будут связываться по отдельности. Для проверки воспользуйтесь контактами из уведомления (деловой отдел JCCI, форма обращения).
Любое сообщение о сертификате, экзаменационном сборе или регистрации квалификации проверяйте по каналу, который нашли сами
Могли попасть результаты сдачи и баллы. Как правило, сообщение от того, кто знает, какой экзамен вы сдавали и сдали ли его, выглядит подлинным (наша оценка). Если в сообщении названа причина вроде «повторная выдача сертификата», «возврат экзаменационного сбора» или «обновление данных о квалификации», чтобы вы открыли ссылку, не пользуйтесь ею; откройте официальный сайт палаты сами и проверьте там.
Если вы указывали почту, телефон или адрес, следите за этими каналами
Адрес электронной почты, номер телефона и адрес — необязательные поля, и некоторые их не заполняли. Если вы заполняли, на них могут прийти поддельные письма, сообщения, звонки или почта. Поскольку ваше имя и дата рождения могут быть известны, остерегайтесь и запросов «подтверждения личности», с помощью которых пытаются выведать остальное. Не отвечайте, даже если звонящий верно назвал вашу дату рождения.
Пересмотрите повторное использование паролей
Пароли в перечне не значатся (не указано), и уведомление не призывает менять пароли. Но заставить человека ввести пароль на поддельном сайте — распространённый приём. Если вы используете тот же пароль на других сервисах, пересмотрите его на всякий случай. Порядок действий описан в статье Как проверить, не утёк ли ваш пароль.
Если вы ввели данные или ответили на подозрительное сообщение, быстро обратитесь за помощью
Если вы ввели данные карты или пароль по подозрительной ссылке, свяжитесь с компанией, выпустившей карту, проверьте выписку и смените пароль на каждом сервисе, где использовали такой же. Обратитесь также в местную полицию или на горячую линию по защите прав потребителей. О подозрительной активности в аккаунте см. Как проверить несанкционированный доступ.
Обратитесь по официальным контактам
В уведомлении указаны деловой отдел Японской торгово-промышленной палаты (телефон 03-6402-6154, по будням с 9:30 до 20:00 по японскому времени) и форма обращения. Откройте форму со страницы уведомления JCCI. Пользуйтесь контактами из официального уведомления, а не номером из письма или сообщения.
Что произошло (по уведомлению JCCI)
JCCI опубликовала уведомление от 17:00 10 ноября 2026 года о несанкционированном доступе к системе управления онлайн-экзаменами и возможной утечке данных сдававших. Всё ниже взято из этого уведомления.
1 ноября
В системе управления экзаменами разместили вредоносную программу (вредоносный файл).4 ноября
JCCI узнала о несанкционированном доступе из сообщения компании, управляющей системой. Вредоносный файл удалили сразу, а поздно вечером установили исправление уязвимости (патч).9 ноября
Расследование показало, что могли утечь сведения до 980 000 сдававших. В тот же день JCCI сообщила о случившемся в Комиссию по защите персональной информации.10 ноября
Уведомление опубликовано на сайте JCCI. В нём сказано, что утечка или злоупотребление пока не подтверждены и что онлайн-экзамены можно сдавать как обычно.
- Когда произошло
- Вредоносный файл разместили 1 ноября 2026 года. Подтверждено 4 ноября
- Масштаб
- Сдававшие онлайн-экзамены с 1 апреля 2022 года по 4 ноября 2026 года. До 980 000 человек (около 1 970 000 записей)
- Экзамены
- Бухгалтерский учёт, Retail Marketing (Hanbaishi), Nissho PC, практика электронного учёта, Key Touch 2000, Business Keyboard, Nissho Programming, Nissho Business English
- Что могло утечь
- Имя, имя в записи кана, пол, дата рождения, результат сдачи, экзаменационный балл, необязательные поля (адрес электронной почты, номер телефона, адрес)
- Не затронуты
- Данные для оплаты, например информация о кредитной карте
- Причина
- Несанкционированный доступ к системе управления экзаменами на внешнем сервере. Размещён вредоносный файл. Путь и метод не раскрыты
- Контакты
- Деловой отдел Японской торгово-промышленной палаты (телефон 03-6402-6154, по будням с 9:30 до 20:00 по японскому времени); форма обращения
Что известно и что нет
Таблица основана на уведомлении JCCI (10 ноября) по состоянию на 13 ноября 2026 года. JCCI называет эти позиции данными сдававших, которые на данный момент могли утечь. При появлении продолжения мы перепишем столбец статуса.
| Позиция | Что сказано в уведомлении | Статус |
|---|---|---|
| Несанкционированный доступ и размещение вредоносного файла | Размещён 1 ноября; подтверждён 4 ноября | Подтверждено (JCCI) |
| Удаление файла и исправление уязвимости | Удалён 4 ноября; патч установлен поздно вечером. Исправление завершено | Подтверждено (JCCI) |
| Число людей | До 980 000 (около 1 970 000 записей) | Возможно (JCCI; верхняя оценка) |
| Имя, имя в записи кана, пол, дата рождения | Входят в то, что могло утечь | Возможно (JCCI) |
| Результат сдачи и экзаменационный балл | Входят в то, что могло утечь | Возможно (JCCI) |
| Адрес электронной почты, номер телефона, адрес | Необязательные поля. Могли попасть данные тех, кто их указал | Возможно (JCCI) |
| Данные для оплаты, например информация о кредитной карте | Не включены | Не затронуты (JCCI) |
| Пароли | В перечне не значатся | Не указано |
| Утечка или злоупотребление данными сдававших | Пока не подтверждены (JCCI говорит, что утечку исключить нельзя) | Не подтверждено (JCCI) |
| Путь и метод доступа | Не указано | Не указано |
| Сообщение в Комиссию по защите персональной информации | Сообщено 9 ноября | Подтверждено (JCCI) |
| Индивидуальное уведомление затронутых людей | Не указано | Не указано |
Как можно использовать имена, даты рождения, результаты и баллы
В таблице ниже описано, что в целом может происходить при сочетании таких данных. Это не означает, что так было в этом инциденте.
| Что могло утечь | Что в целом может происходить | Что делать сдававшим |
|---|---|---|
| Имя + адрес электронной почты / телефон (необязательно) | Правдоподобные письма, сообщения и звонки от имени палаты | Не открывайте ссылки; откройте официальный сайт сами |
| Результат сдачи + балл + название экзамена | Сообщения о «повторной выдаче сертификата» или «регистрации квалификации», либо сообщения, которые вызывают доверие тем, что знают о вашем экзамене | Не доверяйте, даже если знают, что вы сдавали экзамен |
| Имя + дата рождения | «Подтверждение личности», с помощью которого выведывают остальное | Не отвечайте, даже если называют вашу дату рождения |
| Имя + адрес (необязательно) | Поддельная почта или звонки, которые вызывают доверие тем, что знают ваш адрес | Не звоните по номеру из письма; проверьте по официальному контакту |
Что может произойти с данными, которые могли утечь
- Правдоподобные письма, сообщения, звонки и почта от имени палаты или связанных организаций
- Сообщения, которые вызывают доверие тем, что знают ваш результат или балл
- «Подтверждение личности», с помощью которого выманивают персональные данные
Названо вне затронутого перечня в уведомлении
- Данные для оплаты, например информация о кредитной карте
Что стоит пересмотреть организациям: сколько данных экзаменов хранить во внешне управляемой системе
Причина не раскрыта, поэтому этот раздел касается только того, что можно сказать по опубликованным фактам.
- Следите за внешне управляемыми системами и со стороны заказчика: здесь между размещением вредоносного файла (1 ноября) и подтверждением по сообщению компании, управляющей системой (4 ноября), прошло три дня. Не оставляйте всё подрядчику: договоритесь, как заказчик узнаёт о новых файлах и необычных изменениях, и о сроке такого уведомления. Это может сократить время до обнаружения (наша оценка).
- Пересмотрите срок и состав хранимых данных: охват — около четырёх лет и семи месяцев, с апреля 2022 года по ноябрь 2026 года. Сведения, которые потом не изменить, например результаты и баллы, дольше сохраняют последствия, чем дольше хранятся. Решение архивировать отдельно или удалять данные сверх срока, нужного для проведения экзаменов, может уменьшить объём утечки.
Источники (публичные данные)
Факты в статье основаны на официальном уведомлении ниже. Мы не строим догадок о деталях причины, которые не раскрыты.
- Японская торгово-промышленная палата, «Возможная утечка данных сдававших (персональной информации) из-за несанкционированного доступа к системе управления онлайн-экзаменами палаты» (10 ноября 2026 года, на японском) — jcci.or.jp
История обновлений
2026-11-13: первая версия. Основана на уведомлении JCCI от 10 ноября. В тот же день мы проверили новости JCCI и продолжения не нашли.
Читайте далее
- Как распознать поддельные сообщения: Что такое фишинг? / Основы безопасности смартфона
- Проверка пароля: Как проверить, не утёк ли ваш пароль
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и за рубежом)