日本商工会議所は、ネット試験で利用している外部サーバー（試験管理システム）への不正アクセスを確認し、最大約98万人分の受験者情報が漏えいした可能性があると公表しました。氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力のメールアドレス・電話番号・住所が対象です。現時点で情報の漏えいや不正利用は確認されていないとしています。
目次
事故の概要
推奨される対応
日本商工会議所からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
日本商工会議所からの案内を確かめる
日本商工会議所の問い合わせ窓口リンク先：forms.gle。日本商工会議所の発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/4
- 初動対応11/9
- 公表11/10
- 調査結果—
- 再発防止策—
検知2026年11月4日
11月4日、システム管理会社からの報告で、商工会議所ネット試験管理システムへの不正アクセスを確認しました。不正なプログラム（不正ファイル）が設置（11月1日）されていたため、同ファイルを即時削除し、同日深夜に脆弱性対策（パッチ適用）を行いました。
初動対応2026年11月9日
調査の結果、最大約98万人分の受験者情報が不正アクセスで漏えいした可能性があると11月9日に判明しました。漏えいが否定できないとして、同日、個人情報保護委員会へ報告しました。
公表2026年11月10日
11月10日、不正アクセスにより最大約98万人分（約197万件）の受験者情報が漏えいした可能性があると公表しました。対象は、2022年4月1日から2026年11月4日に、簿記、リテールマーケティング（販売士）、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語のネット試験を受験した方です。
漏えいの可能性がある項目は、氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目（メールアドレス、電話番号、住所）です。クレジットカード情報など決済に使う情報は含まれないとしています。現時点で漏えいや不正利用は確認されていません。
受験者には、同所や関係先を装ったフィッシングメール、SMS、電話、郵便物が届くおそれがあるとして注意を呼びかけています。脆弱性対策は済んでおり、ネット試験は通常どおり受験できます。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。