対策・学習12分で読める

日本商工会議所のネット試験管理システムに不正アクセス(最大約98万人分):氏名・生年月日・合否・得点などが漏えいした可能性、受験者がやること

日本商工会議所は、ネット試験の管理システムへの不正アクセスで、簿記・販売士などの受験者最大約98万人分(約197万件)の氏名・生年月日・合否・得点などが漏えいした可能性があると公表。

本文を読む
公開日
更新日
最終確認
目次

対象:2022年4月1日から2026年11月4日に、商工会議所のネット試験(簿記、販売士、日商PCなど8種類)を受けた人。本記事は日本商工会議所の公式発表にもとづく解説で、攻撃の手順は扱いません。

続報待ち:この記事は公式発表に合わせて更新します

対象者

2022年4月1日から2026年11月4日に、商工会議所のネット試験(簿記、販売士、日商PCなど8種類)を受けた人。

影響が確認された範囲表で見る ↓
  • 不正アクセスと不正ファイルの設置
  • 不正ファイルの削除と脆弱性対策
  • 個人情報保護委員会への報告

可能性があるとされた項目

  • 対象人数
  • 氏名・フリガナ・性別・生年月日
  • 合否結果・試験得点
さらに1件
  • メールアドレス・電話番号・住所
未確認事項
  • 侵入の経路と原因
  • 漏えいした事実の有無(現時点では確認されていない)
  • 対象者への個別連絡の方法
さらに2件
  • 最終的な対象人数と件数
  • 悪用の被害の有無
今やること手順を見る ↓
  1. 商工会議所や関係先を名乗る連絡に応じない
  2. 自分が対象かどうかを確かめる
  3. 「合格証」「受験料」「資格登録」を理由にした連絡は、自分で調べた窓口に確認する
さらに4件
  1. メール・電話・住所を登録していた人は、その宛先を見張る
  2. パスワードの使い回しを確かめておく
  3. 情報を入力した・不審な連絡に応じたときは、すぐ相談する
  4. 公式の窓口に問い合わせる
最終確認日時
2026年11月13日時点
発表の続報予定と確認の記録

同所は、現時点で受験者情報の漏えいや不正利用は確認されていないとしています。漏えいが否定できないとして、2026年11月9日に個人情報保護委員会へ報告しました。2026年11月13日に同所のニュースを確認した範囲では、11月10日の発表以降の続報は見当たりませんでした。

受験者が今日やること

1

商工会議所や関係先を名乗る連絡に応じない

同所は、同所や関係先を装った不審なメール(フィッシングメール)、SMS、電話、郵便物が届くおそれがあるとしています。身に覚えのないメールやSMSに書かれたリンクや添付ファイルを開かず、不審なWebサイトにパスワードなどの認証情報やクレジットカード情報を入力しないでください。不審な電話や郵便物にも応じないでください。

同所は、メール、SMS、電話などでパスワードやクレジットカード情報を尋ねることはないとしています。見分け方は フィッシングとは にまとめています。

2

自分が対象かどうかを確かめる

対象は、2022年4月1日から2026年11月4日に、簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語のいずれかのネット試験を受けた人です。受験した覚えがあれば、対象の可能性があるものとして行動してください。

個別に通知する方法は、発表には書かれていません。確かめたいときは、発表に載っている窓口(日本商工会議所 事業部、お問い合わせフォーム)を使ってください。

3

「合格証」「受験料」「資格登録」を理由にした連絡は、自分で調べた窓口に確認する

合否結果と得点が含まれる可能性があります。一般に、受験した試験名や合否を知っている相手からの連絡は、本物らしく見えます(当サイトの見解)。「合格証の再発行」「受験料の返金」「資格情報の更新」などを理由にリンクを開かせる連絡があっても、そのリンクは使わず、商工会議所の公式サイトを自分で開いて確認してください。

4

メール・電話・住所を登録していた人は、その宛先を見張る

メールアドレス、電話番号、住所は任意入力の項目で、入力していない人もいます。入力していた場合、その宛先に偽のメール・SMS・電話・郵便物が届くことがあります。生年月日と氏名を知られているため、「本人確認」を名目にした聞き出しにも注意してください。生年月日を言い当てられても答えないでください。

5

パスワードの使い回しを確かめておく

発表の項目にパスワードは挙がっていません(記載なし)。そのため、パスワードを変える必要があるという案内は、発表にはありません。ただし、偽サイトでパスワードを入力させる手口はよくあります。他のサービスと同じパスワードを他のサービスにも使っている場合は、念のため見直してください。手順は パスワードが漏れたか確認する方法 にあります。

6

情報を入力した・不審な連絡に応じたときは、すぐ相談する

不審な連絡のリンク先でカード情報やパスワードを入力した場合は、カード会社に連絡して明細を確認し、同じパスワードを使ったサービスのパスワードを変更してください。警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。

7

公式の窓口に問い合わせる

発表に載っている窓口は、日本商工会議所 事業部(電話 03-6402-6154、平日9:30〜20:00)とお問い合わせフォームです。フォームは日本商工会議所の発表ページから開いてください。メールやSMSに書かれた番号ではなく、公式の発表ページに載っている窓口を使ってください。

何が起きたのか(日本商工会議所の発表より)

日本商工会議所は、2026年11月10日17:00付で、ネット試験の管理システムへの不正アクセスと受験者情報の漏えいの可能性を公表しました。以下はすべて同所の発表内容です。

  1. 11月1日

    試験管理システムに、不正なプログラム(不正ファイル)が設置された。
  2. 11月4日

    システム管理会社からの報告で、不正アクセスがあったことを確認した。不正ファイルを即時削除し、同日深夜に脆弱性対策(パッチ適用)を実施した。
  3. 11月9日

    調査の結果、最大約98万人分の受験者情報が漏えいした可能性があると判明した。同日、個人情報保護委員会へ報告した。
  4. 11月10日

    公式サイトに発表を掲載。現時点で漏えいや不正利用は確認されていないとし、ネット試験は通常どおり受験できるとしている。
最大約98万人分
漏えいした可能性のある受験者情報(同所。約197万件)
8種類
対象のネット試験(簿記、販売士、日商PCなど)
含まれない
クレジットカード情報など決済に利用される情報
3日
不正ファイルの設置(11月1日)から確認(11月4日)まで
発表の要点(2026年11月10日)
発生
2026年11月1日に不正ファイルが設置された。11月4日に確認
対象
2022年4月1日から2026年11月4日にネット試験を受けた人。最大約98万人分(約197万件)
対象の試験
簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語
漏えいの可能性がある項目
氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目(メールアドレス、電話番号、住所)
含まれないもの
クレジットカード情報など決済に利用される情報
原因
外部サーバー(試験管理システム)への不正アクセス。不正ファイルの設置があった。侵入の経路・方法は公表されていない
問い合わせ
日本商工会議所 事業部(電話 03-6402-6154、平日9:30〜20:00)、お問い合わせフォーム

分かっていること・分かっていないこと

2026年11月13日時点の同所の発表(11月10日)をもとに整理しました。同所は、ここに挙げた項目を「現時点で漏えいした可能性のある受験者情報」として示しています。続報が出たら、状態の欄を書き換えます。

項目発表の内容状態
不正アクセスと不正ファイルの設置11月1日に不正ファイルが設置され、11月4日に確認した確定(同所)
不正ファイルの削除と脆弱性対策11月4日に削除し、同日深夜にパッチを適用した。対策は完了確定(同所)
対象人数最大約98万人分(約197万件)可能性(同所。上限の数字)
氏名・フリガナ・性別・生年月日漏えいの可能性がある項目に含まれる可能性(同所)
合否結果・試験得点漏えいの可能性がある項目に含まれる可能性(同所)
メールアドレス・電話番号・住所任意入力項目。入力した人の情報が含まれる可能性がある可能性(同所)
クレジットカード情報など決済に利用される情報含まれない含まれない(同所)
パスワード項目として挙がっていない記載なし
受験者情報の漏えい・不正利用現時点では確認されていない(漏えいは否定できないとしている)確認されていない(同所)
侵入の経路・方法書かれていない記載なし
個人情報保護委員会への報告11月9日に報告した確定(同所)
対象者への個別連絡書かれていない記載なし

氏名・生年月日・合否・得点で何が起きうるか

次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。

漏えいの可能性がある項目一般に起こり得ること受験者の行動
氏名+メールアドレス・電話番号(任意)商工会議所を名乗る本物らしいメール・SMS・電話リンクを開かず、公式サイトを自分で開く
合否結果+試験得点+試験名「合格証の再発行」「資格登録」などを理由にした連絡、受験を知っていることで信用させる連絡受験を知っていても信用しない
氏名+生年月日「本人確認」を名目にした、残りの情報の聞き出し生年月日を言い当てられても答えない
氏名+住所(任意)偽の郵便物、住所を知っていることで信用させる電話郵便物の連絡先に電話せず、公式の窓口に確認する

漏えいの可能性がある情報で起こり得ること

  • 商工会議所や関係先を名乗る、本物らしいメール・SMS・電話・郵便物
  • 合否や得点を知っていることを根拠に信用させる連絡
  • 「本人確認」を名目にした個人情報の聞き出し

発表の範囲で、対象外とされているもの

  • クレジットカード情報など決済に利用される情報

運営者が見直すこと:外部の管理システムに、受験結果をどこまで置くか

原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。

  1. 外部の管理会社が運用するシステムの監視を、発注側からも見る:今回は、不正ファイルの設置(11月1日)から、システム管理会社の報告による確認(11月4日)まで3日あります。委託先任せにせず、設置されたファイルや不審な変更を発注側にも知らせる仕組みと、連絡の期限を決めておくと、気づくまでの時間を短くできます(当サイトの見解)。
  2. 持ち続ける期間と項目を見直す:今回の対象期間は、2022年4月から2026年11月までの約4年7か月分です。合否や得点のように、あとから変えられない情報を長く置くほど、侵害されたときの影響が長期に及びます。試験の運営に必要な期間を過ぎた分を別に保管するか、削除するかを決めておくと、漏えいする範囲を小さくできます。

出典(公開記録)

本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。

  • 日本商工会議所「商工会議所ネット試験管理システムへの不正アクセスによる受験者情報(個人情報)漏えいの可能性について」(2026年11月10日) — jcci.or.jp

更新履歴

2026-11-13:初版。日本商工会議所の11月10日の発表にもとづく。同日に公式のニュースを確認し、続報は見当たらなかった。

次に読む

最新の速報

速報の一覧 →

よくある質問

Q商工会議所のネット試験の件で何が漏えいした可能性がありますか?
A

日本商工会議所の2026年11月10日の発表によれば、漏えいの可能性がある項目は、氏名、フリガナ、性別、生年月日、合否結果、試験得点と、任意で入力したメールアドレス、電話番号、住所です。対象人数は最大約98万人分です。クレジットカード情報など決済に利用される情報は含まれないとされています。

Q自分が対象かどうかはどう確かめればいいですか?
A

対象は、2022年4月1日から2026年11月4日に、簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語のネット試験を受けた人です。この期間にいずれかを受けていれば対象の可能性があります。個別に通知する方法は発表に書かれていません。確かめたいときは、発表に載っている日本商工会議所 事業部の電話かお問い合わせフォームに問い合わせてください。

Q試験のパスワードやクレジットカードの情報は漏れましたか?
A

発表の漏えいの可能性がある項目に、パスワードは挙がっていません(記載なし)。クレジットカード情報など決済に利用される情報は含まれないと書かれています。ただし、パスワードを入力させる偽サイトへの誘導は起こり得るため、商工会議所を名乗る連絡のリンクは開かないでください。

Q原因は分かっていますか?
A

発表によれば、外部サーバーの試験管理システムに不正なプログラム(不正ファイル)が11月1日に設置されていました。11月4日にシステム管理会社からの報告で確認し、不正ファイルを削除して脆弱性対策(パッチ適用)を行ったとあります。侵入の経路や方法は書かれていません。

Q商工会議所を名乗る連絡が来たらどうすればいいですか?
A

同所は、同所や関係先を装った不審なメール、SMS、電話、郵便物が届くおそれがあるとしています。身に覚えのないメールやSMSのリンク・添付ファイルを開かず、パスワードやクレジットカード情報を入力しないでください。同所は、メール、SMS、電話でパスワードやクレジットカード情報を尋ねることはないとしています。

Q今後の試験は受けても大丈夫ですか?
A

同所は、脆弱性対策は完了しており、ネット試験は通常どおり受験できるとしています。この試験管理システムは、ネット試験の施行機関が試験の予約や受験結果の管理に使うもので、一般の受験者はアクセスしないと説明されています。