適用對象：2022 年 4 月 1 日至 2026 年 11 月 4 日期間參加過商工會議所線上考試（簿記、Retail Marketing、日商 PC 等八種之一）的人。本文是基於日本商工會議所官方通知的說明，不涉及攻擊手法。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
2022 年 4 月 1 日至 2026 年 11 月 4 日期間參加過商工會議所線上考試（簿記、Retail Marketing、日商 PC 等八種之一）的人。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取及惡意檔案被植入
- 刪除檔案及漏洞修復
- 向個人資訊保護委員會報告
列為可能涉及的項目
- 人數
- 姓名、姓名讀音（假名）、性別、出生日期
- 合格與否及考試分數
另外1項
- 電子郵件地址、電話號碼、住址
- 尚未確認的事項
- 存取是如何發生的（原因）
- 是否確實發生了外洩（目前未確認）
- 將如何聯絡受影響者
另外2項
- 最終的人數和記錄數
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會以商工會議所或相關方名義發來的聯絡
- 確認自己是否在涉及範圍內
- 對於證書、考試費或資格登記的聯絡，透過自己查到的管道核實
另外4項
- 如果您登記了電子郵件、電話或住址，請留意這些管道
- 檢查密碼是否重複使用
- 如果您輸入了資訊或回應了可疑聯絡，請儘快尋求幫助
- 向官方聯絡方式諮詢
- 最後查證
- 截至 2026 年 11 月 13 日
續報計畫與查證紀錄
JCCI 稱，目前未確認考生資訊發生外洩或被濫用。由於無法排除外洩，JCCI 已於 2026 年 11 月 9 日向個人資訊保護委員會報告。本站於 2026 年 11 月 13 日查看 JCCI 的新聞時，未發現 11 月 10 日通知之後的後續訊息。
考生今天應該做什麼
不要理會以商工會議所或相關方名義發來的聯絡
JCCI 表示，可能會收到冒充 JCCI 或相關方的可疑郵件（網路釣魚）、簡訊、電話和信件。請勿開啟不認識的郵件或簡訊中的連結和附件，也不要在可疑網站上輸入密碼等認證資訊或信用卡資訊。對可疑的電話或信件也不要回應。
JCCI 稱不會透過郵件、簡訊、電話等方式索取密碼或信用卡資訊。辨別方法見什麼是網路釣魚？。
確認自己是否在涉及範圍內
涉及對象為 2022 年 4 月 1 日至 2026 年 11 月 4 日期間參加過以下任意一項線上考試的人：簿記、Retail Marketing（販賣士）、日商 PC、電子會計實務、Key Touch 2000、Business Keyboard、日商 Programming 和日商 Business English。如果您記得參加過其中一項，請按可能受影響來行動。
通知未說明如何逐一聯絡個人。如需確認，請使用通知中列出的聯絡方式（JCCI 事業部、諮詢表單）。
對於證書、考試費或資格登記的聯絡，透過自己查到的管道核實
合格與否和分數可能包含在內。一般而言，對方知道你參加過哪項考試、是否合格，會讓聯絡看起來很真實（本站觀點）。如果訊息以"補發證書""退還考試費""更新資格資訊"等理由誘導您開啟連結，請不要使用該連結；請自行開啟商工會議所官方網站確認。
如果您登記了電子郵件、電話或住址，請留意這些管道
電子郵件地址、電話號碼和住址是可選項目，有些人沒有填寫。如果您填寫過，假冒的郵件、簡訊、電話或信件可能會發到這些管道。由於您的姓名和出生日期可能已為外界所知，也請留意企圖套取其餘資訊的"身份確認"要求。即使來電者準確說出了您的出生日期，也不要回答。
檢查密碼是否重複使用
密碼不在列出的項目之內（通知未提及），通知也沒有要求更改密碼。不過，誘使人們在假冒網站上輸入密碼是常見手法。如果您在其他服務上使用相同的密碼，請作為預防措施重新檢查。步驟見如何檢查密碼是否外洩。
如果您輸入了資訊或回應了可疑聯絡，請儘快尋求幫助
如果您在可疑連結上輸入了銀行卡資訊或密碼，請聯絡發卡機構並核對帳單，並更改在其他服務上重複使用的密碼。也可諮詢當地警方或消費者熱線。如發現帳戶有可疑活動，見如何檢查是否遭到未經授權存取。
向官方聯絡方式諮詢
通知中的聯絡方式為日本商工會議所事業部（電話 03-6402-6154，工作日日本時間 9:30 至 20:00）和諮詢表單。請從 JCCI 的通知頁面開啟表單。請使用官方通知上的聯絡方式，而不是郵件或簡訊中寫的號碼。
發生了什麼（依據 JCCI 的通知）
JCCI 發布了日期為 2026 年 11 月 10 日 17:00 的通知，說明線上考試管理系統遭未經授權存取，考生資訊可能外洩。以下內容均來自該通知。
11 月 1 日
惡意程式（惡意檔案）被植入考試管理系統。11 月 4 日
JCCI 透過系統管理公司的報告確認了未經授權存取。立即刪除了惡意檔案，並在當晚晚些時候應用了漏洞修復（修補程式）。11 月 9 日
調查發現最多約 98 萬名考生的資訊可能外洩。JCCI 當天即向個人資訊保護委員會報告。11 月 10 日
通知發布在 JCCI 網站上。通知稱目前未確認外洩或被濫用，線上考試可照常參加。
- 發生情況
- 2026 年 11 月 1 日有惡意檔案被植入。11 月 4 日確認
- 涉及範圍
- 2022 年 4 月 1 日至 2026 年 11 月 4 日期間參加過線上考試的人。最多約 98 萬人（約 197 萬筆紀錄）
- 涉及考試
- 簿記、Retail Marketing（販賣士）、日商 PC、電子會計實務、Key Touch 2000、Business Keyboard、日商 Programming、日商 Business English
- 可能外洩的資訊
- 姓名、姓名讀音（假名）、性別、出生日期、合格與否、考試分數、可選項目（電子郵件地址、電話號碼、住址）
- 未包含
- 信用卡資訊等用於支付的資訊
- 原因
- 外部伺服器上的考試管理系統遭未經授權存取。有惡意檔案被植入。途徑和手法尚未公開
- 聯絡方式
- 日本商工會議所事業部（電話 03-6402-6154，工作日日本時間 9:30 至 20:00）；諮詢表單
已知與未知的內容
下表依據 JCCI 的通知（11 月 10 日），截至 2026 年 11 月 13 日。JCCI 將這些項目列為目前可能外洩的考生資訊。有後續訊息時，我們會改寫狀態一欄。
| 項目 | 通知的說法 | 狀態 |
|---|---|---|
| 未經授權存取及惡意檔案被植入 | 11 月 1 日被植入；11 月 4 日確認 | 已確認（JCCI） |
| 刪除檔案及漏洞修復 | 11 月 4 日刪除；當晚晚些時候應用修補程式。修復已完成 | 已確認（JCCI） |
| 人數 | 最多約 98 萬人（約 197 萬筆紀錄） | 可能（JCCI；上限數字） |
| 姓名、姓名讀音（假名）、性別、出生日期 | 屬於可能外洩的項目 | 可能（JCCI） |
| 合格與否及考試分數 | 屬於可能外洩的項目 | 可能（JCCI） |
| 電子郵件地址、電話號碼、住址 | 可選項目。填寫過的人的資訊可能包含在內 | 可能（JCCI） |
| 信用卡資訊等用於支付的資訊 | 不包含 | 不包含（JCCI） |
| 密碼 | 未列為項目 | 未說明 |
| 考生資訊的外洩或被濫用 | 目前未確認（JCCI 稱無法排除外洩） | 未確認（JCCI） |
| 存取的途徑和手法 | 未說明 | 未說明 |
| 向個人資訊保護委員會報告 | 11 月 9 日已報告 | 已確認（JCCI） |
| 向受影響者逐一通知 | 未說明 | 未說明 |
姓名、出生日期、成績和分數可被用來做什麼
下表說明這些項目組合起來一般可能發生什麼。並不表示本次事件中已經發生了這些情況。
| 可能外洩的項目 | 一般可能發生的情況 | 考生應該怎麼做 |
|---|---|---|
| 姓名 + 電子郵件地址 / 電話號碼（可選） | 以商工會議所名義發來看似真實的郵件、簡訊和電話 | 不要開啟連結；自行開啟官方網站 |
| 合格與否 + 分數 + 考試名稱 | 關於"補發證書"或"資格登記"的聯絡，或因知道您參加過考試而獲得信任的聯絡 | 即使對方知道您參加過考試也不要相信 |
| 姓名 + 出生日期 | 用"身份確認"套取其餘資訊 | 即使對方說出您的出生日期也不要回答 |
| 姓名 + 住址（可選） | 假冒信件，或因知道您的住址而獲得信任的電話 | 不要撥打信件上的號碼；透過官方管道核實 |
可能外洩的資訊可能被如何利用
- 以商工會議所或相關方名義發來看似真實的郵件、簡訊、電話和信件
- 因知道您的成績或分數而獲得信任的聯絡
- 用"身份確認"套取個人資訊
通知中稱不在範圍內的資訊
- 信用卡資訊等用於支付的資訊
營運方應檢查什麼：外部管理的系統中保留多少考試資料
原因尚未公開，因此本節只談根據已公布事實可以說的內容。
- 從發包方一側也要監控外部管理的系統：本次從惡意檔案被植入（11 月 1 日）到透過系統管理公司的報告確認（11 月 4 日），間隔了三天。與其全部交給承包方，不如約定一種方式，讓發包方能被告知新植入的檔案和異常變更，並約定通知的期限。這可以縮短髮現所需的時間（本站觀點）。
- 檢查保留多長時間、保留哪些項目：涉及範圍從 2022 年 4 月到 2026 年 11 月，約四年零七個月。合格與否、分數等日後無法更改的資訊，保留得越久，影響持續得越久。對超出舉辦考試所需期間的資料，決定單獨歸檔或刪除，可以減少外洩的內容。
參考來源（公開記錄）
本文事實依據下列官方通知。對於尚未公開的原因細節，我們不作推測。
- 日本商工會議所，《因商工會議所線上考試管理系統遭未經授權存取，考生資訊（個人資訊）可能外洩》（2026 年 11 月 10 日，日文）— jcci.or.jp
更新紀錄
2026-11-13：首次發布。依據 JCCI 11 月 10 日的通知。我們當天查看了 JCCI 的新聞，未發現後續訊息。
延伸閱讀
- 識別假冒聯絡：什麼是網路釣魚？ / 智慧手機安全基礎
- 檢查密碼：如何檢查密碼是否外洩
- 帳戶可疑活動：如何檢查是否遭到未經授權存取
- 2026 年其他事件：資料外洩與網路攻擊一覽（日本及海外）