适用对象：2022 年 4 月 1 日至 2026 年 11 月 4 日期间参加过商工会议所在线考试（簿记、Retail Marketing、日商 PC 等八种之一）的人。本文是基于日本商工会议所官方通知的说明，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
2022 年 4 月 1 日至 2026 年 11 月 4 日期间参加过商工会议所在线考试（簿记、Retail Marketing、日商 PC 等八种之一）的人。
- 已确认的影响范围查看表格 ↓
- 未经授权访问及恶意文件被植入
- 删除文件及漏洞修复
- 向个人信息保护委员会报告
被列为可能涉及的项目
- 人数
- 姓名、姓名读音（假名）、性别、出生日期
- 合格与否及考试分数
另外1项
- 邮箱地址、电话号码、住址
- 尚未确认的事项
- 访问是如何发生的（原因）
- 是否确实发生了泄露（目前未确认）
- 将如何联系受影响者
另外2项
- 最终的人数和记录数
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要理会以商工会议所或相关方名义发来的联系
- 确认自己是否在涉及范围内
- 对于证书、考试费或资格登记的联系，通过自己查到的渠道核实
另外4项
- 如果您登记了邮箱、电话或住址，请留意这些渠道
- 检查密码是否重复使用
- 如果您输入了信息或回应了可疑联系，请尽快寻求帮助
- 向官方联系方式咨询
- 最后核实
- 截至 2026 年 11 月 13 日
续报计划与核实记录
JCCI 称，目前未确认考生信息发生泄露或被滥用。由于无法排除泄露，JCCI 已于 2026 年 11 月 9 日向个人信息保护委员会报告。本站于 2026 年 11 月 13 日查看 JCCI 的新闻时，未发现 11 月 10 日通知之后的后续消息。
考生今天应该做什么
不要理会以商工会议所或相关方名义发来的联系
JCCI 表示，可能会收到冒充 JCCI 或相关方的可疑邮件（网络钓鱼）、短信、电话和信件。请勿打开不认识的邮件或短信中的链接和附件，也不要在可疑网站上输入密码等认证信息或信用卡信息。对可疑的电话或信件也不要回应。
JCCI 称不会通过邮件、短信、电话等方式索取密码或信用卡信息。辨别方法见什么是网络钓鱼？。
确认自己是否在涉及范围内
涉及对象为 2022 年 4 月 1 日至 2026 年 11 月 4 日期间参加过以下任意一项在线考试的人：簿记、Retail Marketing（贩卖士）、日商 PC、电子会计实务、Key Touch 2000、Business Keyboard、日商 Programming 和日商 Business English。如果您记得参加过其中一项，请按可能受影响来行动。
通知未说明如何逐一联系个人。如需确认，请使用通知中列出的联系方式（JCCI 事业部、咨询表单）。
对于证书、考试费或资格登记的联系，通过自己查到的渠道核实
合格与否和分数可能包含在内。一般而言，对方知道你参加过哪项考试、是否合格，会让联系看起来很真实（本站观点）。如果消息以"补发证书""退还考试费""更新资格信息"等理由诱导您打开链接，请不要使用该链接；请自行打开商工会议所官方网站确认。
如果您登记了邮箱、电话或住址，请留意这些渠道
邮箱地址、电话号码和住址是可选项目，有些人没有填写。如果您填写过，假冒的邮件、短信、电话或信件可能会发到这些渠道。由于您的姓名和出生日期可能已为外界所知，也请留意企图套取其余信息的"身份确认"要求。即使来电者准确说出了您的出生日期，也不要回答。
检查密码是否重复使用
密码不在列出的项目之内（通知未提及），通知也没有要求更改密码。不过，诱使人们在假冒网站上输入密码是常见手法。如果您在其他服务上使用相同的密码，请作为预防措施重新检查。步骤见如何检查密码是否泄露。
如果您输入了信息或回应了可疑联系，请尽快寻求帮助
如果您在可疑链接上输入了银行卡信息或密码，请联系发卡机构并核对账单，并更改在其他服务上重复使用的密码。也可咨询当地警方或消费者热线。如发现账户有可疑活动，见如何检查是否遭到未经授权访问。
向官方联系方式咨询
通知中的联系方式为日本商工会议所事业部（电话 03-6402-6154，工作日日本时间 9:30 至 20:00）和咨询表单。请从 JCCI 的通知页面打开表单。请使用官方通知上的联系方式，而不是邮件或短信中写的号码。
发生了什么（依据 JCCI 的通知）
JCCI 发布了日期为 2026 年 11 月 10 日 17:00 的通知，说明在线考试管理系统遭未经授权访问，考生信息可能泄露。以下内容均来自该通知。
11 月 1 日
恶意程序（恶意文件）被植入考试管理系统。11 月 4 日
JCCI 通过系统管理公司的报告确认了未经授权访问。立即删除了恶意文件，并在当晚晚些时候应用了漏洞修复（补丁）。11 月 9 日
调查发现最多约 98 万名考生的信息可能泄露。JCCI 当天即向个人信息保护委员会报告。11 月 10 日
通知发布在 JCCI 网站上。通知称目前未确认泄露或被滥用，在线考试可照常参加。
- 发生情况
- 2026 年 11 月 1 日有恶意文件被植入。11 月 4 日确认
- 涉及范围
- 2022 年 4 月 1 日至 2026 年 11 月 4 日期间参加过在线考试的人。最多约 98 万人（约 197 万条记录）
- 涉及考试
- 簿记、Retail Marketing（贩卖士）、日商 PC、电子会计实务、Key Touch 2000、Business Keyboard、日商 Programming、日商 Business English
- 可能泄露的信息
- 姓名、姓名读音（假名）、性别、出生日期、合格与否、考试分数、可选项目（邮箱地址、电话号码、住址）
- 未包含
- 信用卡信息等用于支付的信息
- 原因
- 外部服务器上的考试管理系统遭未经授权访问。有恶意文件被植入。途径和手法尚未公开
- 联系方式
- 日本商工会议所事业部（电话 03-6402-6154，工作日日本时间 9:30 至 20:00）；咨询表单
已知与未知的内容
下表依据 JCCI 的通知（11 月 10 日），截至 2026 年 11 月 13 日。JCCI 将这些项目列为目前可能泄露的考生信息。有后续消息时，我们会改写状态一栏。
| 项目 | 通知的说法 | 状态 |
|---|---|---|
| 未经授权访问及恶意文件被植入 | 11 月 1 日被植入；11 月 4 日确认 | 已确认（JCCI） |
| 删除文件及漏洞修复 | 11 月 4 日删除；当晚晚些时候应用补丁。修复已完成 | 已确认（JCCI） |
| 人数 | 最多约 98 万人（约 197 万条记录） | 可能（JCCI；上限数字） |
| 姓名、姓名读音（假名）、性别、出生日期 | 属于可能泄露的项目 | 可能（JCCI） |
| 合格与否及考试分数 | 属于可能泄露的项目 | 可能（JCCI） |
| 邮箱地址、电话号码、住址 | 可选项目。填写过的人的信息可能包含在内 | 可能（JCCI） |
| 信用卡信息等用于支付的信息 | 不包含 | 不包含（JCCI） |
| 密码 | 未列为项目 | 未说明 |
| 考生信息的泄露或被滥用 | 目前未确认（JCCI 称无法排除泄露） | 未确认（JCCI） |
| 访问的途径和手法 | 未说明 | 未说明 |
| 向个人信息保护委员会报告 | 11 月 9 日已报告 | 已确认（JCCI） |
| 向受影响者逐一通知 | 未说明 | 未说明 |
姓名、出生日期、成绩和分数可被用来做什么
下表说明这些项目组合起来一般可能发生什么。并不表示本次事件中已经发生了这些情况。
| 可能泄露的项目 | 一般可能发生的情况 | 考生应该怎么做 |
|---|---|---|
| 姓名 + 邮箱地址 / 电话号码（可选） | 以商工会议所名义发来看似真实的邮件、短信和电话 | 不要打开链接；自行打开官方网站 |
| 合格与否 + 分数 + 考试名称 | 关于"补发证书"或"资格登记"的联系，或因知道您参加过考试而获得信任的联系 | 即使对方知道您参加过考试也不要相信 |
| 姓名 + 出生日期 | 用"身份确认"套取其余信息 | 即使对方说出您的出生日期也不要回答 |
| 姓名 + 住址（可选） | 假冒信件，或因知道您的住址而获得信任的电话 | 不要拨打信件上的号码；通过官方渠道核实 |
可能泄露的信息可能被如何利用
- 以商工会议所或相关方名义发来看似真实的邮件、短信、电话和信件
- 因知道您的成绩或分数而获得信任的联系
- 用"身份确认"套取个人信息
通知中称不在范围内的信息
- 信用卡信息等用于支付的信息
运营方应检查什么：外部管理的系统中保留多少考试数据
原因尚未公开，因此本节只谈根据已公布事实可以说的内容。
- 从发包方一侧也要监控外部管理的系统：本次从恶意文件被植入（11 月 1 日）到通过系统管理公司的报告确认（11 月 4 日），间隔了三天。与其全部交给承包方，不如约定一种方式，让发包方能被告知新植入的文件和异常变更，并约定通知的期限。这可以缩短发现所需的时间（本站观点）。
- 检查保留多长时间、保留哪些项目：涉及范围从 2022 年 4 月到 2026 年 11 月，约四年零七个月。合格与否、分数等日后无法更改的信息，保留得越久，影响持续得越久。对超出举办考试所需期间的数据，决定单独归档或删除，可以减少泄露的内容。
参考来源（公开记录）
本文事实依据下列官方通知。对于尚未公开的原因细节，我们不作推测。
- 日本商工会议所，《因商工会议所在线考试管理系统遭未经授权访问，考生信息（个人信息）可能泄露》（2026 年 11 月 10 日，日文）— jcci.or.jp
更新记录
2026-11-13：首次发布。依据 JCCI 11 月 10 日的通知。我们当天查看了 JCCI 的新闻，未发现后续消息。
延伸阅读
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 检查密码：如何检查密码是否泄露
- 账户可疑活动：如何检查是否遭到未经授权访问
- 2026 年其他事件：数据泄露与网络攻击一览（日本及海外）