対象:2022年4月1日から2026年11月4日に、商工会議所のネット試験(簿記、販売士、日商PCなど8種類)を受けた人。本記事は日本商工会議所の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち:この記事は公式発表に合わせて更新します
- 対象者
2022年4月1日から2026年11月4日に、商工会議所のネット試験(簿記、販売士、日商PCなど8種類)を受けた人。
- 影響が確認された範囲表で見る ↓
- 不正アクセスと不正ファイルの設置
- 不正ファイルの削除と脆弱性対策
- 個人情報保護委員会への報告
可能性があるとされた項目
- 対象人数
- 氏名・フリガナ・性別・生年月日
- 合否結果・試験得点
さらに1件
- メールアドレス・電話番号・住所
- 未確認事項
- 侵入の経路と原因
- 漏えいした事実の有無(現時点では確認されていない)
- 対象者への個別連絡の方法
さらに2件
- 最終的な対象人数と件数
- 悪用の被害の有無
- 今やること手順を見る ↓
- 商工会議所や関係先を名乗る連絡に応じない
- 自分が対象かどうかを確かめる
- 「合格証」「受験料」「資格登録」を理由にした連絡は、自分で調べた窓口に確認する
さらに4件
- メール・電話・住所を登録していた人は、その宛先を見張る
- パスワードの使い回しを確かめておく
- 情報を入力した・不審な連絡に応じたときは、すぐ相談する
- 公式の窓口に問い合わせる
- 最終確認日時
- 2026年11月13日時点
発表の続報予定と確認の記録
同所は、現時点で受験者情報の漏えいや不正利用は確認されていないとしています。漏えいが否定できないとして、2026年11月9日に個人情報保護委員会へ報告しました。2026年11月13日に同所のニュースを確認した範囲では、11月10日の発表以降の続報は見当たりませんでした。
受験者が今日やること
商工会議所や関係先を名乗る連絡に応じない
同所は、同所や関係先を装った不審なメール(フィッシングメール)、SMS、電話、郵便物が届くおそれがあるとしています。身に覚えのないメールやSMSに書かれたリンクや添付ファイルを開かず、不審なWebサイトにパスワードなどの認証情報やクレジットカード情報を入力しないでください。不審な電話や郵便物にも応じないでください。
同所は、メール、SMS、電話などでパスワードやクレジットカード情報を尋ねることはないとしています。見分け方は フィッシングとは にまとめています。
自分が対象かどうかを確かめる
対象は、2022年4月1日から2026年11月4日に、簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語のいずれかのネット試験を受けた人です。受験した覚えがあれば、対象の可能性があるものとして行動してください。
個別に通知する方法は、発表には書かれていません。確かめたいときは、発表に載っている窓口(日本商工会議所 事業部、お問い合わせフォーム)を使ってください。
「合格証」「受験料」「資格登録」を理由にした連絡は、自分で調べた窓口に確認する
合否結果と得点が含まれる可能性があります。一般に、受験した試験名や合否を知っている相手からの連絡は、本物らしく見えます(当サイトの見解)。「合格証の再発行」「受験料の返金」「資格情報の更新」などを理由にリンクを開かせる連絡があっても、そのリンクは使わず、商工会議所の公式サイトを自分で開いて確認してください。
メール・電話・住所を登録していた人は、その宛先を見張る
メールアドレス、電話番号、住所は任意入力の項目で、入力していない人もいます。入力していた場合、その宛先に偽のメール・SMS・電話・郵便物が届くことがあります。生年月日と氏名を知られているため、「本人確認」を名目にした聞き出しにも注意してください。生年月日を言い当てられても答えないでください。
パスワードの使い回しを確かめておく
発表の項目にパスワードは挙がっていません(記載なし)。そのため、パスワードを変える必要があるという案内は、発表にはありません。ただし、偽サイトでパスワードを入力させる手口はよくあります。他のサービスと同じパスワードを他のサービスにも使っている場合は、念のため見直してください。手順は パスワードが漏れたか確認する方法 にあります。
情報を入力した・不審な連絡に応じたときは、すぐ相談する
不審な連絡のリンク先でカード情報やパスワードを入力した場合は、カード会社に連絡して明細を確認し、同じパスワードを使ったサービスのパスワードを変更してください。警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。
公式の窓口に問い合わせる
発表に載っている窓口は、日本商工会議所 事業部(電話 03-6402-6154、平日9:30〜20:00)とお問い合わせフォームです。フォームは日本商工会議所の発表ページから開いてください。メールやSMSに書かれた番号ではなく、公式の発表ページに載っている窓口を使ってください。
何が起きたのか(日本商工会議所の発表より)
日本商工会議所は、2026年11月10日17:00付で、ネット試験の管理システムへの不正アクセスと受験者情報の漏えいの可能性を公表しました。以下はすべて同所の発表内容です。
11月1日
試験管理システムに、不正なプログラム(不正ファイル)が設置された。11月4日
システム管理会社からの報告で、不正アクセスがあったことを確認した。不正ファイルを即時削除し、同日深夜に脆弱性対策(パッチ適用)を実施した。11月9日
調査の結果、最大約98万人分の受験者情報が漏えいした可能性があると判明した。同日、個人情報保護委員会へ報告した。11月10日
公式サイトに発表を掲載。現時点で漏えいや不正利用は確認されていないとし、ネット試験は通常どおり受験できるとしている。
- 発生
- 2026年11月1日に不正ファイルが設置された。11月4日に確認
- 対象
- 2022年4月1日から2026年11月4日にネット試験を受けた人。最大約98万人分(約197万件)
- 対象の試験
- 簿記、リテールマーケティング(販売士)、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語
- 漏えいの可能性がある項目
- 氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目(メールアドレス、電話番号、住所)
- 含まれないもの
- クレジットカード情報など決済に利用される情報
- 原因
- 外部サーバー(試験管理システム)への不正アクセス。不正ファイルの設置があった。侵入の経路・方法は公表されていない
- 問い合わせ
- 日本商工会議所 事業部(電話 03-6402-6154、平日9:30〜20:00)、お問い合わせフォーム
分かっていること・分かっていないこと
2026年11月13日時点の同所の発表(11月10日)をもとに整理しました。同所は、ここに挙げた項目を「現時点で漏えいした可能性のある受験者情報」として示しています。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセスと不正ファイルの設置 | 11月1日に不正ファイルが設置され、11月4日に確認した | 確定(同所) |
| 不正ファイルの削除と脆弱性対策 | 11月4日に削除し、同日深夜にパッチを適用した。対策は完了 | 確定(同所) |
| 対象人数 | 最大約98万人分(約197万件) | 可能性(同所。上限の数字) |
| 氏名・フリガナ・性別・生年月日 | 漏えいの可能性がある項目に含まれる | 可能性(同所) |
| 合否結果・試験得点 | 漏えいの可能性がある項目に含まれる | 可能性(同所) |
| メールアドレス・電話番号・住所 | 任意入力項目。入力した人の情報が含まれる可能性がある | 可能性(同所) |
| クレジットカード情報など決済に利用される情報 | 含まれない | 含まれない(同所) |
| パスワード | 項目として挙がっていない | 記載なし |
| 受験者情報の漏えい・不正利用 | 現時点では確認されていない(漏えいは否定できないとしている) | 確認されていない(同所) |
| 侵入の経路・方法 | 書かれていない | 記載なし |
| 個人情報保護委員会への報告 | 11月9日に報告した | 確定(同所) |
| 対象者への個別連絡 | 書かれていない | 記載なし |
氏名・生年月日・合否・得点で何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 漏えいの可能性がある項目 | 一般に起こり得ること | 受験者の行動 |
|---|---|---|
| 氏名+メールアドレス・電話番号(任意) | 商工会議所を名乗る本物らしいメール・SMS・電話 | リンクを開かず、公式サイトを自分で開く |
| 合否結果+試験得点+試験名 | 「合格証の再発行」「資格登録」などを理由にした連絡、受験を知っていることで信用させる連絡 | 受験を知っていても信用しない |
| 氏名+生年月日 | 「本人確認」を名目にした、残りの情報の聞き出し | 生年月日を言い当てられても答えない |
| 氏名+住所(任意) | 偽の郵便物、住所を知っていることで信用させる電話 | 郵便物の連絡先に電話せず、公式の窓口に確認する |
漏えいの可能性がある情報で起こり得ること
- 商工会議所や関係先を名乗る、本物らしいメール・SMS・電話・郵便物
- 合否や得点を知っていることを根拠に信用させる連絡
- 「本人確認」を名目にした個人情報の聞き出し
発表の範囲で、対象外とされているもの
- クレジットカード情報など決済に利用される情報
運営者が見直すこと:外部の管理システムに、受験結果をどこまで置くか
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- 外部の管理会社が運用するシステムの監視を、発注側からも見る:今回は、不正ファイルの設置(11月1日)から、システム管理会社の報告による確認(11月4日)まで3日あります。委託先任せにせず、設置されたファイルや不審な変更を発注側にも知らせる仕組みと、連絡の期限を決めておくと、気づくまでの時間を短くできます(当サイトの見解)。
- 持ち続ける期間と項目を見直す:今回の対象期間は、2022年4月から2026年11月までの約4年7か月分です。合否や得点のように、あとから変えられない情報を長く置くほど、侵害されたときの影響が長期に及びます。試験の運営に必要な期間を過ぎた分を別に保管するか、削除するかを決めておくと、漏えいする範囲を小さくできます。
出典(公開記録)
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- 日本商工会議所「商工会議所ネット試験管理システムへの不正アクセスによる受験者情報(個人情報)漏えいの可能性について」(2026年11月10日) — jcci.or.jp
更新履歴
2026-11-13:初版。日本商工会議所の11月10日の発表にもとづく。同日に公式のニュースを確認し、続報は見当たらなかった。
次に読む
- 偽の連絡の見分け方:フィッシングとは / スマホを安全に使う基本
- パスワードの確認:パスワードが漏れたか確認する方法
- 口座やアカウントの不審な動き:不正アクセスされたか確認する方法
- 2026年の他の事案:情報漏えい・サイバー攻撃の一覧(国内・海外)