> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入]

日本商工会議所:ネット試験管理システムに不正アクセス、最大約98万人の受験者情報流出のおそれ

ネット試験の管理システムに不正ファイルが置かれ、2022年4月以降の受験者最大約98万人分の氏名、生年月日、合否・得点などが流出したおそれ。

公表日

2026-11-10

関連組織数

1

漏洩件数(恐れを含む)

197万

1,970,000

停止期間

不明

影響を受けた(恐れのある)人

98万人

980,000

発覚と対応

11月4日、システム管理会社からの報告で、試験の施行機関が予約や結果の管理に使うネット試験管理システムへの不正アクセスを確認した。11月1日に不正なプログラムファイルが置かれていた。ファイルをすぐに削除し、同日深夜に脆弱性対策のパッチを適用した。一般の受験者はこのシステムにアクセスしない。 [1]

調査で11月9日に最大約98万人分の受験者情報が流出したおそれがあると判明し、同日に個人情報保護委員会へ報告した。流出や不正利用は確認されていない。対策は済み、ネット試験は通常どおり受けられる。 [1]

対象

2022年4月1日から2026年11月4日に、簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語のネット試験を受けた人。項目は氏名、フリガナ、性別、生年月日、合否結果、試験得点と、任意入力のメールアドレス、電話番号、住所。最大約98万人分、約197万件。決済に使う情報は含まれない。 [1]

経緯

  1. 検知 2026-11-04
  2. 公表 2026-11-10
  3. 6日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][性別][生年月日][メールアドレス][電話番号][住所][学歴・在籍情報]

関連組織

出典

  1. [1][公式発表]商工会議所ネット試験管理システムへの不正アクセスによる受験者情報(個人情報)漏えいの可能性について日本商工会議所 · 2026-11-10