Tier表日商ネット試験の試験管理システムへの不正アクセス事案の概要と評価
日商ネット試験の試験管理システムが不正アクセスを受け、合否結果や試験得点を含む受験者情報が最大約98万人分、約197万件漏えいした可能性があります。
- 発生日
- 2026/11/01
- 公表日
- （報道日）
- 漏えいの可能性がある受験者情報
- 最大約98万人分、約197万件
- 流出のおそれ
事案の概要
- 企業・サービス
- 日商ネット試験の試験管理システムへの不正アクセス
- 確認状況
- 不正アクセスと不正プログラムの設置が確認され、情報漏えいの可能性が判明しています。Security NEXTによると、不正利用などは確認されておらず、日本商工会議所は個人情報保護委員会へ報告しました。プログラムは削除され、脆弱性対策は完了し、試験は通常どおり受験できます。
- 発生日
- 2026/11/01不正なプログラムが設置された日です。不正アクセスの開始日や終了日を示すものではありません。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。 - 公表された原因
- 試験管理システムへの不正アクセスにより不正なプログラムが設置されました。具体的な侵入方法は資料に記載されていません。
経緯
ITmedia NEWSの報道によると、日本商工会議所は2026年11月10日、日商ネット試験の試験管理システムが不正アクセスを受け、受験者情報が漏えいした可能性があると発表しました。対象の外部サーバは、ネット試験施行機関が試験予約や受験結果の管理に使用していました。
同報道によると、11月1日に不正なプログラムが設置され、11月4日にシステム管理会社からの報告で不正アクセスが確認されました。ファイルは即時削除され、脆弱性対策のパッチが適用されました。11月9日、調査により情報漏えいの可能性が判明しました。脆弱性対策は完了し、ネット試験は通常通り受験できると報じられています。
対象となった情報
漏えいした可能性があるのは、2022年4月1日から2026年11月4日までに対象のネット試験を受験した人の情報で、最大約98万人分、約197万件です。対象試験は、簿記、リテールマーケティング（販売士）、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語です。
情報には氏名、フリガナ、性別、生年月日、合否結果、試験得点のほか、任意で入力したメールアドレス、電話番号、住所が含まれます。クレジットカード情報など、決済に使う情報は含まれません。
追記（2026-11-13）
Security NEXTは2026年11月12日、不正利用などは確認されておらず、日本商工会議所が個人情報保護委員会へ報告したと伝えました。
対象情報
- 氏名流出のおそれ
氏名とフリガナが対象です。
- 生年月日流出のおそれ
生年月日が対象です。
- メールアドレス流出のおそれ
任意で入力したメールアドレスが対象です。
- 電話番号流出のおそれ
任意で入力した電話番号が対象です。
- 住所流出のおそれ
任意で入力した住所が対象です。
Aとした理由
氏名などと結び付く合否結果・試験得点が漏えいした可能性があり、通常の登録属性を超える個人の情報が対象です。対象は最大約98万人と報じられています。
評価基準 v4.1 ・ 評価日 2026-11-13
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。