2022年4月以降に、商工会議所のネット試験（簿記や日商PCなど）を受けた人は、まず次のことをしてください。
- 日本商工会議所や関係先を装ったメール・SMS・電話・郵便物に、パスワードやクレジットカード情報を答えない。リンクや添付も開かない
- 公式は、メール・SMS・電話などでパスワードやクレジットカード情報を尋ねることはない、と案内している。求められても答えない
- 対象かどうかは、下の試験と期間で確かめる。問い合わせは、公式お知らせに載っている日本商工会議所 事業部（03-6402-6154、平日9:30〜20:00）へ
日本商工会議所は2026年11月10日17:00、ネット試験で使っている外部サーバー（試験管理システム）への不正アクセスが確認され、最大約98万人分（約197万件）の受験者情報が漏えいした可能性があると発表しました。対象は、2022年4月1日から2026年11月4日に、下に挙げるネット試験を受けた人の情報です。クレジットカード情報など決済に使う情報は含まれていません。現時点では、受験者情報が実際に漏えいした事実や、不正利用された事実は確認されていないとしています。ネット試験は通常どおり受けられます。
11月11日6時44分（日本時間）時点の、日本商工会議所のお知らせ（2026年11月10日17:00）にもとづく内容です。
何が起きたのか
公式によると、11月4日に、システム管理会社からの報告で、商工会議所ネット試験管理システムへの不正アクセスを確認しました。11月1日に不正なプログラム（不正ファイル）が置かれていたため、そのファイルをすぐに削除し、同日深夜に脆弱性対策（パッチ適用）を実施したとしています。ネット試験管理システムは、試験の予約や受験結果の管理に使うシステムで、一般の受験者はアクセスしない、とも説明しています。
調査の結果、最大約98万人分の受験者情報が不正アクセスにより漏えいした可能性があることが、11月9日に判明しました。漏えいが否定できないことから、同日、個人情報保護委員会へ報告したとしています。
| 項目 | 公式の説明 |
|---|---|
| 対象人数 | 最大約98万人分（約197万件） |
| 対象期間 | 2022年4月1日〜2026年11月4日にネット試験を受けた人 |
| 漏えいの可能性がある項目 | 氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目（メールアドレス、電話番号、住所） |
| 含まれない情報 | クレジットカード情報など、決済に利用される情報 |
| 漏えい・不正利用の事実（発表時点） | 確認されていない |
| ネット試験 | 脆弱性対策は完了しており、通常どおり受験できる |
対象の試験
公式が挙げている対象のネット試験は、次のとおりです。
- 簿記
- リテールマーケティング（販売士）
- 日商PC
- 電子会計実務
- キータッチ2000
- ビジネスキーボード
- 日商プログラミング
- 日商ビジネス英語
気をつけること
公式は、受験者の情報が第三者に不正に取得されている可能性があるため、商工会議所や関係先などを装った不審なメール（フィッシングメール）、SMS、電話、郵便物が届くおそれがある、としています。
- 身に覚えのないメールやSMSのリンク・添付ファイルを開かない
- 不審なWebサイトに、パスワードなどの認証情報やクレジットカード情報などの個人情報を入力しない
- 不審な電話や郵便物には応じない
日本商工会議所からメール、SMS、電話等でパスワードやクレジットカード情報を尋ねることはない、と公式は案内しています。
問い合わせ
日本商工会議所 事業部 電話：03-6402-6154（平日9:30〜20:00）
詳細は公式のお知らせで確かめてください。
よくある質問
自分の情報が実際に漏れましたか？
公式は、現時点では受験者情報が漏えいした事実や、不正利用された事実は確認されていない、としています。一方で、漏えいが否定できないとして、対象期間に該当する試験を受けた人の情報を「漏えいした可能性のある受験者情報」として公表しています。
クレジットカード情報は漏れましたか？
公式は、クレジットカード情報など決済に利用される情報は含まれていない、としています。
これから試験を受けられますか？
公式は、すでに脆弱性対策を完了しているので、商工会議所ネット試験は通常どおり受験できる、としています。
コメント