日商ネット試験で判明した情報漏えいの概要
不正アクセスと漏えい可能性が公表された経緯
日本商工会議所は、日商簿記をはじめとするネット試験の試験管理システムが不正アクセスを受け、受験者情報が第三者に取得された可能性があると公表しました。対象となったのは、受験予約や試験結果の管理に使われる外部サーバー上の業務用システムであり、一般の受験者が直接操作するサイトではないとされています。
公表内容によると、2026年11月1日にサーバー内で不正なプログラムやファイルが確認され、11月4日にシステム管理会社からの報告を受けて日本商工会議所が不正アクセスを確認しました。その後、不正ファイルを削除し、脆弱性を解消するための修正プログラムを適用しています。調査の結果、11月9日に受験者情報の漏えい可能性を否定できないことが判明し、個人情報保護委員会への報告を経て、11月10日に事案が公表されました。
最大98万人・約197万件とされる対象規模
漏えいした可能性がある受験者は、最大で約98万人とされています。複数の試験を受験した人がいるため、受験者数ではなく、重複を含めた情報件数では約197万件に上るとされています。
対象情報には氏名や生年月日などに加え、日商簿記などの試験における合否や得点も含まれる可能性があります。合否結果や試験得点は資格取得・就職活動などに関わる情報でもあるため、受験者は日本商工会議所の発表内容を確認し、不審な連絡への警戒を強めることが重要です。なお、現時点では、情報が実際に外部へ流出した事実や不正利用の被害は確認されていないとされていますが、第三者に不正取得された可能性は否定できません。
対象となる受験期間とネット試験の利用環境
対象となるのは、2022年4月1日から2026年11月4日までに日商ネット試験を受験した人です。日商簿記のほか、リテールマーケティング（販売士）、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語の計8試験が対象とされています。
不正アクセスを受けたのは、テストセンターや資格学校などの施行機関が、受験予約や受験結果の管理に利用するシステムです。そのため、上記期間に対象試験をネット試験で受験した場合は、受験会場や受験回数にかかわらず、対象となる可能性があります。一方で、対象期間外の受験や、別の受験方式のみを利用したケースについては、公式発表を確認する必要があります。
現時点で分かっている対応状況
日本商工会議所は、不正アクセスの確認後に不正ファイルを削除し、サーバーの脆弱性をふさぐための対策を実施したとしています。ネット試験は通常どおり継続されており、受験予約や受験そのものが停止されているわけではありません。
また、漏えいの可能性がある情報にはクレジットカード情報などの決済情報や身分証明書の情報は含まれていないとされています。ただし、氏名、連絡先、合否、得点などを悪用したフィッシング詐欺やなりすましには注意が必要です。今後、調査結果や対象者への連絡方法に関する追加情報が公表される可能性があるため、日本商工会議所の公式サイトや登録メールアドレスに届く案内を定期的に確認しましょう。
漏えいした可能性がある受験者情報
日本商工会議所によると、不正アクセスを受けたネット試験の試験管理システムのサーバーには、日商簿記を含む対象試験の受験者情報が保管されていました。2022年4月1日から2026年11月4日までに受験した最大約98万人分、延べ約197万件について、第三者に不正取得された可能性が否定できないとされています。
現時点で実際の情報流出や不正利用は確認されていないとされる一方、氏名などの基本情報に加え、合否や得点も対象に含まれる可能性があります。該当する期間にネット試験を受験した人は、どの情報が含まれ得るのかを把握し、不審な連絡への警戒を強めることが重要です。
氏名・フリガナ・性別・生年月日
漏えいした可能性がある情報には、受験者の氏名、フリガナ、性別、生年月日が含まれます。これらは受験者本人を特定するための基本的な個人情報であり、複数の情報が組み合わさると、なりすましや標的型の詐欺に悪用されるおそれがあります。
たとえば、日本商工会議所や試験会場、資格学校などの関係者を装い、氏名や生年月日を示して信用させたうえで、追加情報や金銭を求める手口が考えられます。相手が自分の情報を知っていても、それだけで正規の連絡先だと判断しないよう注意が必要です。
合否結果と試験得点
今回の事案では、日商簿記などの試験における合否結果や試験得点も、漏えいした可能性がある情報として挙げられています。資格試験の合否や得点は、就職・転職活動、社内評価、進学などに関わる場合もあるため、受験者にとって秘匿性の高い情報です。
合否や得点が含まれる可能性があることで、「合格証の再発行が必要です」「得点確認のために手続きしてください」などと持ちかける不審なメール、SMS、電話には特に注意しなければなりません。日本商工会議所や試験関係者を名乗る連絡であっても、記載されたリンクや電話番号をそのまま利用せず、公式サイトで確認した窓口から確認することが大切です。
任意入力のメールアドレス・電話番号・住所
受験時に任意で入力したメールアドレス、電話番号、住所も、漏えいの可能性がある情報に含まれます。ただし、これらは全受験者に共通して登録されていた情報ではなく、対象の試験管理システムに任意で入力していた場合に該当すると考えられます。
メールアドレスや電話番号が悪用されると、日商簿記の受験者を狙ったフィッシングメールや偽のSMS、電話による詐欺につながるおそれがあります。「個人情報流出の確認」「受験料の返金」「合否情報の再確認」といったもっともらしい文面でも、リンク先でパスワードやクレジットカード情報を入力させようとするものは警戒してください。
住所が含まれていた可能性がある人は、郵送物にも注意が必要です。公的機関や日本商工会議所を装う書面が届いた場合でも、同封された案内だけで手続きを進めず、公式発表と照らし合わせて確認しましょう。
含まれないとされる決済・クレジットカード情報
日本商工会議所の説明や報道によると、今回不正アクセスを受けたサーバーに、クレジットカード情報などの決済情報は含まれていないとされています。また、身分証明書の情報も含まれていないとされています。そのため、今回の事案によってカード番号や有効期限などが直接漏えいしたとはされていません。
ただし、決済情報が対象外であっても、氏名、連絡先、受験した試験、合否や得点などを利用した詐欺の可能性には注意が必要です。日本商工会議所がメール、SMS、電話でパスワードやクレジットカード情報を尋ねることはないとされています。不審な案内を受け取った際は、個人情報や決済情報を入力・回答せず、公式窓口を通じて事実を確認してください。
対象となる8つのネット試験
日本商工会議所が公表した不正アクセス事案では、外部サーバー上の試験管理システムを利用していた8種類のネット試験が対象とされています。対象期間は2022年4月1日から2026年11月4日までで、この間に該当試験を受験した人は、受験者情報が漏えいした可能性があります。
対象者は最大約98万人、情報件数は重複を含め約197万件とされています。複数の試験を受験した人がいることから、個人の人数よりも情報件数が多くなっています。日商簿記だけでなく、パソコンスキルや販売、英語などに関する試験も含まれるため、過去の受験履歴を幅広く確認することが重要です。
日商簿記
日商簿記は対象となるネット試験の一つです。日商簿記のネット試験を2022年4月以降に受験した人は、今回の事案の対象となる可能性があります。漏えいした可能性がある情報には、氏名や生年月日などに加え、日商簿記の合否や得点も含まれるとされています。
なお、日商簿記には統一試験や団体試験など、ネット試験とは異なる受験方式もあります。今回公表された対象はネット試験の試験管理システムであるため、自身がどの方式で日商簿記を受験したかを、受験票・受験結果メール・申込履歴などで確認しましょう。
リテールマーケティング（販売士）・日商PC・電子会計実務
リテールマーケティング（販売士）、日商PC、電子会計実務も対象のネット試験に含まれます。リテールマーケティング（販売士）は販売・接客や店舗運営に関する知識を問う試験であり、日商PCは文書作成やデータ活用、プレゼンテーションなどの実務能力を測る試験です。
電子会計実務は、会計ソフトを活用した経理・会計処理に関する知識と技能を評価する試験です。これらの試験を対象期間にネット試験で受験した場合、受験時に登録した情報や、試験の合否、得点が不正取得された可能性を否定できないとされています。
キータッチ2000・ビジネスキーボード
キータッチ2000およびビジネスキーボードも、今回の不正アクセスの対象とされた試験です。いずれもキーボード入力に関する技能を測定する試験で、学校や研修、就職活動のスキル証明などで受験した人もいると考えられます。
受験者本人が試験名を正確に覚えていない場合でも、テストセンターでキーボード入力の試験を受けた記憶があれば、申込メールや受験結果の控えを確認してください。特に、住所・電話番号・メールアドレスは任意入力項目とされているため、当時どの連絡先を登録したかも整理しておくとよいでしょう。
日商プログラミング・日商ビジネス英語
日商プログラミングと日商ビジネス英語も、対象となる8つのネット試験に含まれています。日商プログラミングはプログラミングに関する知識・スキルを、日商ビジネス英語はビジネス場面での英語活用力を確認する試験です。
これらの試験についても、2022年4月1日から2026年11月4日までにネット試験で受験していれば、対象となる可能性があります。日本商工会議所の公式発表や登録メールアドレスへの案内を確認し、不審な連絡には注意してください。日本商工会議所を名乗って合否確認や得点照会を促し、パスワードやクレジットカード情報の入力を求めるメール・SMS・電話には応じないことが大切です。
自分が対象か確認するためのポイント
日商簿記を含むネット試験の受験者情報について、最大98万人分が漏えいした可能性があると公表されています。対象期間内に受験した記憶がある場合は、受験記録や登録メールを確認し、日本商工会議所の公式案内を継続的に確認することが大切です。
2022年4月以降にネット試験を受験したか確認する
対象となる可能性があるのは、2022年4月1日から2026年11月4日までにネット試験を受験した人です。日商簿記のほか、日商PC、リテールマーケティング（販売士）、電子会計実務なども対象に含まれます。期間中に会場のパソコンを使って試験を受けた場合は、対象となる可能性があります。
一方で、試験名が同じでも、ネット試験以外の方式で受験したケースについては、受験方法を改めて確認してください。受験票、申込完了メール、受験結果の通知メールなどが残っていれば、受験方式や時期を判断する手がかりになります。
受験した試験区分・会場・受験時期を整理する
自分が対象かを確認する際は、受験した試験区分、受験日、テストセンターや資格学校などの会場を整理しましょう。複数回受験した人や、日商簿記と別の日商ネット試験を併願した人は、受験ごとに情報が登録されている可能性があります。
今回の事案では、個人の人数として最大約98万人、重複を含む情報件数として約197万件が対象とされています。過去に受験級を変えて日商簿記を受け直した場合や、複数の試験を受験した場合は、該当する受験履歴をまとめて確認するとよいでしょう。
日本商工会議所の公式発表と案内を確認する
不正アクセスを受けたのは、ネット試験の予約や試験結果を管理する外部サーバー上の試験管理システムとされています。今後、調査の進展や対象者への連絡方法などが更新される可能性があるため、日本商工会議所の公式サイトや公式発表を確認してください。
SNSの投稿や検索結果だけで判断せず、公式サイトを直接開いて最新情報を確認することが重要です。合否や得点も流出した可能性があるとされるため、不安がある場合は、公表されている問い合わせ窓口に相談することも検討しましょう。
登録メールアドレスに届く連絡を見逃さない
受験時にメールアドレスを任意登録していた場合、日本商工会議所や関連機関から案内が届く可能性があります。迷惑メールフォルダも定期的に確認し、受信拒否設定をしている場合は、公式案内を受け取れるよう設定を見直してください。
ただし、情報漏えいの可能性を悪用し、日本商工会議所や試験会場を装う不審なメール、SMS、電話が届くおそれもあります。リンク先でパスワードやクレジットカード情報、本人確認情報の入力を求められても、すぐに応じてはいけません。公式サイトに掲載された情報と照らし合わせ、不審な場合はメール内のリンクを使わず、公式の問い合わせ先へ確認してください。
受験者が注意したい二次被害と対策
日商簿記を含むネット試験の受験者情報について、第三者に不正取得された可能性は否定できないとされています。現時点で情報の不正利用は確認されていないとされるものの、氏名、生年月日、合否、得点、任意入力した連絡先などが悪用されれば、受験者を狙ったフィッシング詐欺やなりすましにつながるおそれがあります。2022年4月以降に対象試験を受験した人は、公式発表を確認しながら、日常的な不審連絡への警戒を強めることが重要です。
不審なメール・SMS・電話への対応
日本商工会議所やテストセンター、資格学校を名乗り、「情報漏えいの確認が必要です」「補償を受けるには手続きしてください」などと案内するメール、SMS、電話には注意が必要です。メッセージ内のリンクをすぐに開いたり、添付ファイルをダウンロードしたりせず、公式サイトを自分で検索してアクセスし、案内内容を確認してください。
日本商工会議所は、メール、SMS、電話でパスワードやクレジットカード情報を尋ねることはないとしています。急いで対応するよう求められた場合や、口座情報、本人確認書類、認証コードなどの提供を要求された場合は、詐欺を疑いましょう。
合否や得点を使ったなりすまし・詐欺への警戒
今回の不正アクセスでは、日商簿記などの試験における合否や得点も漏えいした可能性があるとされています。受験日、試験区分、得点といった情報を示されると、本人は正規の連絡だと信じやすくなります。「合格証の再発行手数料が必要」「得点訂正のためにログインが必要」「不合格者向けの特別講座を案内する」といった名目の連絡には慎重に対応してください。
相手が自分の受験に関する情報を知っていたとしても、それだけで正規の事業者とは判断できません。連絡を受けた際は、その場で回答や支払いをせず、日本商工会議所や利用したテストセンターの公式窓口に、公開されている連絡先から確認することが大切です。
パスワード使い回しを見直す
漏えい可能性がある情報にクレジットカード情報や身分証明書情報は含まれていないとされていますが、メールアドレスを任意入力していた場合は、標的型のフィッシングメールが届くリスクを考慮する必要があります。メール、ネットバンク、通販サイト、SNSなどで同じパスワードを使い回している場合は、特に注意が必要です。
各サービスで異なる、十分に長いパスワードを設定し、可能であれば多要素認証を有効にしてください。試験予約や受験に関連して利用したサービスのアカウントについても、パスワードの使い回しがないか見直しましょう。パスワード管理ツールを活用すると、サービスごとに強固で異なるパスワードを管理しやすくなります。
個人情報の入力を求める偽サイトを見分ける
フィッシング詐欺では、公式サイトに似せた偽サイトへ誘導し、メールアドレス、パスワード、電話番号、クレジットカード情報などを入力させようとします。URLのつづりが不自然でないか、公式のドメインか、ページ内の日本語やデザインに不自然な点がないかを確認してください。ただし、見た目だけで真偽を見分けることは難しいため、メールやSMSのリンクからアクセスしないことが基本です。
試験に関するお知らせや受験結果を確認する場合は、ブックマークした公式ページや検索結果から日本商工会議所の公式サイトへアクセスしてください。偽サイトに情報を入力してしまった場合は、直ちに該当サービスのパスワードを変更し、同じパスワードを使用している他のサービスも変更してください。
不審な被害があった場合の相談先
日商簿記などのネット試験に関する不審な連絡を受けた場合や、情報漏えいの対象か確認したい場合は、日本商工会議所の公式案内を確認したうえで、事業部の問い合わせ窓口へ相談してください。案内されている電話番号は03-6402-6154で、受付時間は平日9時30分から20時00分です。連絡先は変更される可能性もあるため、電話をかける前に公式サイトで最新情報を確認しましょう。
金銭をだまし取られた、アカウントを不正利用されたなど、具体的な被害が疑われるときは、警察相談専用電話「#9110」や最寄りの警察署、利用している金融機関・カード会社にも速やかに連絡してください。不審なメールやSMS、通話履歴、偽サイトのURL、支払い記録などは、削除せずに保存しておくと相談時の参考になります。
今後の公表情報とネット試験の受験時の留意点
調査結果と対象者への連絡に関する続報
日本商工会議所は、日商簿記を含むネット試験の試験管理システムに対する不正アクセスを受け、2022年4月1日から2026年11月4日までの受験者情報について、最大98万人分が漏えいした可能性があると公表しています。調査は今後も進められる可能性があるため、対象範囲、情報が不正取得された事実の有無、不正利用の確認状況などに関する続報を、公式サイトで確認することが重要です。
対象者への個別連絡の方法や時期について新たな案内が出る可能性もあります。受験時に登録したメールアドレスを定期的に確認するとともに、迷惑メールフォルダも確認してください。ただし、日本商工会議所を名乗ってパスワードやクレジットカード情報を求めるメール、SMS、電話には注意が必要です。公式発表は、受信したメッセージ内のリンクではなく、日本商工会議所の公式サイトから確認するようにしましょう。
再発防止策とシステムの安全対策
今回の事案では、外部サーバー上にある試験管理システムの脆弱性対策が十分ではなかったことが、不正アクセスにつながったとされています。日本商工会議所は、不正なファイルを削除したうえで、脆弱性をふさぐ修正プログラムを適用したと説明しています。
今後は、脆弱性情報の継続的な確認と迅速なパッチ適用、不審な通信や操作を検知する監視体制の強化、アクセス権限の適正管理など、再発防止策がどのように実施されるかが注目されます。受験者としては、日商簿記の合否や得点も流出した可能性がある事案だからこそ、公式に公表される安全対策や注意喚起を確認し、不審な連絡への警戒を続けることが大切です。
ネット試験が通常どおり実施されるかの確認方法
公表時点では、脆弱性への対応は完了しており、日商簿記などのネット試験は通常どおり受験できるとされています。ただし、試験会場ごとの運営状況や予約枠、システムメンテナンスの予定によっては、受験前に確認が必要となる場合があります。
予約済みの試験がある場合は、受験票や予約確認メールを確認したうえで、利用するテストセンターの案内も確認してください。試験の実施状況に変更がないかを調べる際は、日本商工会議所の公式サイト、ネット試験の公式案内、受験予定のテストセンターからの連絡を優先します。SNS上の未確認情報や、出所が不明な案内だけで判断しないことも重要です。
受験前後に保管しておきたい受験記録
ネット試験を受験する際は、万一の問い合わせや確認に備え、受験記録を保管しておくと安心です。具体的には、受験した試験区分、級・科目、受験日、受験会場、予約番号、申込完了メール、受験票、結果照会に必要な情報などを整理しておきます。複数回受験した場合は、日付ごとに分けて管理すると確認しやすくなります。
一方で、受験記録には氏名、受験番号、合否、得点などの個人情報が含まれることがあります。メールを第三者と共有したり、SNSに受験票や結果画面をそのまま掲載したりする行為は避けてください。保存する端末には画面ロックを設定し、必要がなくなった紙の控えは適切に廃棄することも、情報を守るための基本的な対策です。
省スペースPC GEEKOMをお探しの方はこちら
※こちらから購入すると支払時に3,500円引き
※支払時に3,500円の値引きがない場合はクーポンコードを入力してください。
クーポンコード
TAKESHI
TAKESHI
購入はこちらをクリック↓↓↓
GEEKOM PC購入時の注意点
電源コードがアース付きの3ピンとなってます。3ピン→2ピンの変換をお持ち出ない方は購入を Officeもついていません。必要な方はこちらより購入を
Office（Word Execl等）が必要な方はこちら
Word Execl Outlook
Word Execl Outlook PowerPoint
-
-
高性能ミニPC Amazonでの評判がすごく良いGEEKOM OS搭載ですぐに使用可能
台湾の新興PCメーカーGEEKOMギコム高性能の小型PCを専門的に製造、販売 当ブログ購読者限定3,500円OFFのクーポンコード公開 省スペースデスクトップで高性能 CPUもINTELとAMD両方ともラインナップ やめとけというかたもいるが評判はすこぶる良い
続きを見る
#日商簿記 #受験者情報 #最大98万人分 #漏えい #対象試験 #確認事項
