JNSA 确认安全培训服务遭入侵并暂停服务，最多 15,128 条记录可能泄露
日本网络安全协会确认，其信息安全知识测评服务遭到未授权访问。最多 15,128 条记录可能泄露，包括管理员联系资料、用户 ID 和经哈希处理的密码。协会已暂停服务并展开调查。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- JNSA 信息安全知识测评服务的注册管理员和用户。
- JNSA · data breach · security training
- 在野利用
- 已发现
- JNSA 确认未授权访问，仍在调查资料是否泄露。
发生了什么
机构可通过这项服务为员工登记信息安全测评，并查看结果。JNSA 于 11 月 4 日确认入侵。首次报告称，最多 15,128 条记录可能泄露。可能涉及管理员姓名、单位名称和邮箱，机构所在地、员工人数及行业，参与用户数，以及用户 ID 和经哈希处理的密码。JNSA 表示，机构可以为非管理员用户使用学员 ID 代替姓名。
JNSA 已请外部专家协助调查。首份报告尚未明确入侵路径、密码哈希方法或资料外传范围。协会计划在确定可能受影响的用户后逐一通知，并表示计划于 11 月 6 日向日本个人信息保护委员会报告。
案发时间线
2026年11月4日
JNSA 确认未授权访问并暂停服务
服务页面注明于 11 月 4 日晚暂停。外部专家协助调查。
2026年11月6日
JNSA 披露事件和初步影响范围
最多 15,128 条记录可能泄露。协会计划在确定相关用户后逐一通知。
约2026年10月30日
未授权访问可能开始
JNSA 的调查显示，未授权访问可能始于 10 月 30 日晚间前后。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- JNSA 11 月 6 日首次事件报告（日文 PDF）一手来源确认未授权访问和服务暂停，估算可能涉及的记录，并说明字段、调查及通知计划。
- JNSA 信息安全知识测评服务一手来源显示服务暂停公告。