速報:日商ネット試験に不正アクセス、最大98万人分漏えいか

日本商工会議所は2026年11月10日、ネット試験で使う試験管理システムに不正アクセスがあったと発表しました。 最大約98万人分(約197万件)の受験者情報が漏えいした可能性があります。
現時点で、漏えいや不正利用の事実は確認されていないとしています。
対象のシステムは外部サーバーにあり、試験の実施機関が予約や受験結果の管理に使うものです。 一般の受験者が使うものではありません。
11月4日、システム管理会社からの報告で不正アクセスを確認しました。 11月1日に不正なプログラムが置かれていたため、すぐに削除しました。 同じ日の深夜に、脆弱性対策(パッチ適用)もしています。
調査を進めた結果、11月9日に漏えいの可能性が判明し、同日に個人情報保護委員会へ報告しました。
何が漏れた恐れがあるか: 氏名・フリガナ・性別・生年月日・合否結果・試験得点です。 任意で入力したメールアドレス・電話番号・住所も含まれます。 クレジットカード情報など、決済に使う情報は含まれていません。
何が変わるか: 脆弱性対策は済んでおり、ネット試験は通常どおり受けられます。 日本商工会議所などを装った不審なメール・SMS・電話・郵便物が届くおそれがあるとして、注意を呼びかけています。 同所がパスワードやクレジットカード情報を尋ねることはないとしています。
誰に効くか: 2022年4月1日から2026年11月4日に、対象のネット試験を受けた人です。 試験は簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000です。 ビジネスキーボード、日商プログラミング、日商ビジネス英語も含まれます。