2026年11月10日
日本商工会議所

　当所がネット試験で利用している外部サーバー（試験管理システム）への不正アクセスが確認され、最大約98万人分（約197万件）の受験者情報が漏えいした可能性があることが判明いたしました。

　現時点において、当該受験者情報が漏えいした事実や、不正利用された事実は確認されておりません。

　受験者をはじめ関係者の皆様には多大なご迷惑とご心配をお掛けいたしますことを、深くお詫び申し上げます。

　現時点で判明している事実および当所の対応について、下記のとおり公表いたします。

　　　　　　　　　　　　　　　　　　　　　　　記

１．概要

　11月４日、商工会議所ネット試験管理システム（※）へ不正アクセスがあったことをシステム管理会社からの報告で確認いたしました。「不正なプログラム（不正ファイル）」が設置（11月１日）されていたため、同ファイルの即時削除および、同日深夜に脆弱性対策（パッチ適用）を実施いたしました。

　※ネット試験施行機関が試験予約や受験結果管理に使用するシステム（一般受験者のアクセスなし）。

　調査を進めた結果、最大約98万人分の受験者情報が不正アクセスにより漏えいした可能性があることが11月９日に判明いたしました。

　現時点において、受験者情報の漏えいや不正利用は確認されておりませんが、受験者情報の漏えいが否定できないことから、昨日(11月９日)、個人情報保護委員会へ本事案を報告いたしました。

２．現時点で漏えいした可能性のある受験者情報

　2022年４月１日から2026年11月４日に下記のネット試験を受験した受験者の情報が対象となります。

（対象試験）

　簿記、リテールマーケティング（販売士）、日商PC、電子会計実務、キータッチ2000、

　ビジネスキーボード、日商プログラミング、日商ビジネス英語

（漏えいの可能性がある項目）

　氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目（メールアドレス、電話番号、住所）

（対象人数）

　最大約98万人分

　※クレジットカード情報等決済に利用される情報は含まれておりません

３．受験者の皆様へ

　本事案により、受験者の皆様の情報が第三者に不正に取得されている可能性があるため、当所や関係先等を装った不審なメール（フィッシングメール）、SMS、電話、郵便物などが受験者の皆様に届くおそれがあります。

　身に覚えのないメールやSMSに記載されたリンク・添付ファイルを開いたり、不審なWebサイト等にパスワードなどの認証情報やクレジットカード情報等の個人情報を入力することがないよう、また、不審な電話や郵便物等に応答されないよう、十分にご注意いただきますようお願いいたします。

　※当所からメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません。

　なお、既に脆弱性対策を完了していますので、商工会議所ネット試験は通常どおり受験していただけます。

４．問い合わせ先

　日本商工会議所　事業部　電話：03-6402-6154（平日9:30～20：00）

　問い合わせフォーム：https://forms.gle/55SoTPmXYL4Ps6P89