日本商工会議所は2026年11月10日、商工会議所ネット試験の管理システムへの不正アクセスにより、最大約98万人分（約197万件）の受験者情報が漏えいした可能性があると発表しました。日商簿記を含む複数のネット試験が対象で、対象は2022年4月1日から2026年11月4日の間に受験した人です。現時点では、漏えいや不正利用の事実は確認されていないとされています（2026年11月10日時点）。
この記事では、日本商工会議所の公式発表をもとに、対象の試験、漏えいした可能性のある情報、受験者が注意すべきことを整理します。
日商簿記のネット試験で何が起きたのか
公式発表によると、経緯は次のとおりです。
| 日付 | 内容 |
|---|---|
| 11月1日 | 試験管理システムに「不正なプログラム（不正ファイル）」が設置された |
| 11月4日 | システム管理会社からの報告で不正アクセスを確認。同ファイルを即時削除し、同日深夜に脆弱性対策（パッチ適用）を実施 |
| 11月9日 | 最大約98万人分の受験者情報が漏えいした可能性があると判明。個人情報保護委員会へ報告 |
| 11月10日 | 日本商工会議所が公表 |
不正アクセスを受けたのは、ネット試験の施行機関が試験の予約や受験結果の管理に使う外部サーバー（試験管理システム）です。一般の受験者がアクセスするシステムではないと説明されています。
対象となる試験と期間は
対象は、2022年4月1日から2026年11月4日に、次のネット試験を受験した人です。
- 簿記
- リテールマーケティング（販売士）
- 日商PC
- 電子会計実務
- キータッチ2000
- ビジネスキーボード
- 日商プログラミング
- 日商ビジネス英語
対象人数は最大約98万人分です。「最大」とあるとおり、実際に漏えいした人数は今後の調査で変わる可能性があります。
漏えいした可能性のある情報は
- 氏名、フリガナ
- 性別、生年月日
- 合否結果、試験得点
- 任意入力項目（メールアドレス、電話番号、住所）
クレジットカード情報など、決済に使う情報は含まれていないと発表されています。メールアドレス・電話番号・住所は任意入力の項目のため、入力していなければ該当しません。
受験者はどうすればいいのか
公式発表では、第三者に情報を取得されている可能性があるとして、日本商工会議所や関係先を装ったフィッシングメール、SMS、電話、郵便物が届くおそれがあると注意を呼びかけています。
不審な連絡に応じない
- 身に覚えのないメールやSMSに記載されたリンク、添付ファイルを開かない
- 不審なWebサイトに、パスワードなどの認証情報やクレジットカード情報を入力しない
- 不審な電話や郵便物には応じない
日本商工会議所は、メール・SMS・電話などでパスワードやクレジットカード情報を尋ねることはないとしています。
自分が対象か確かめるには
上記の試験を対象期間内にネット試験で受験していれば、対象となる可能性があります。個別の通知方法や、対象かどうかの確認方法は、今回の発表には書かれていません（2026年11月10日時点）。詳しくは、日本商工会議所 事業部（電話：03-6402-6154、平日9:30〜20:00）か、公式サイトの発表をご確認ください。
これから受験しても大丈夫か
日本商工会議所は、すでに脆弱性対策を完了しているため、商工会議所ネット試験は通常どおり受験できるとしています。
よくある質問
日商簿記の合否や得点も流出したのですか
合否結果と試験得点は、漏えいした可能性のある項目に含まれています。ただし、現時点で漏えいした事実は確認されておらず、「可能性がある」という段階です。
紙の試験（統一試験）を受けた場合も対象ですか
発表で対象とされているのはネット試験です。統一試験（紙の試験）が対象かどうかは、発表に記載がありません。不安な場合は、上記の問い合わせ先に確認してください。
クレジットカード情報は漏れましたか
クレジットカード情報など決済に使う情報は、対象に含まれていないと発表されています。
まとめ
日商簿記などの商工会議所ネット試験を2022年4月以降に受験した人は、氏名や生年月日、合否・得点が漏えいした可能性があります。現時点で不正利用は確認されていませんが、商工会議所を装ったフィッシングなどには注意が必要です。今後の調査で内容が更新される場合があるため、最新の情報は日本商工会議所の発表で確認してください。
出典：日本商工会議所「商工会議所ネット試験管理システムへの不正アクセスによる受験者情報（個人情報）漏えいの可能性について」（2026年11月10日）
元記事URL：https://www.kentei.ne.jp/51816
コメント