B43/100
情報漏えい · 高
商工会議所ネット試験の受験者情報最大98万人分が漏えいの可能性
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： 商工会議所ネット試験の受験者、最大約98万人分の情報
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 日本商工会議所は2026年11月10日、商工会議所ネット試験管理システムへの不正アクセスによる情報漏えいの可能性を発表した
- 漏えいの可能性があるのは最大約98万人分、約197万件の受験者情報で、日商簿記検定など8種類のネット試験が対象となる
- 現時点では実際に情報が漏えいした事実や、不正利用された事実は確認されていないとされる
なぜ重要か
受験者の個人情報を扱うネット試験の運営システムが不正アクセスを受けた事例であり、認証やアクセス制御、個人情報の保管方法を自社システムでも見直す材料になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | 運営団体が運用する業務用の試験管理システムであり、IT部門の責任範囲に入る。 |
| いいえ | 基幹インフラ | 特定団体の試験管理システムで、ほぼ全チームが運用する基幹ソフトではない。 |
| いいえ | 人気ツール | 一般的な開発技術ではなく、日商簿記などの検定運営に使われるニッチなシステムである。 |
| はい | 悪用確認済み | watch.impress.co.jp: 商工会議所ネット試験管理システムへの不正アクセスが発生したと発表された。 |
| いいえ | 公開エクスプロイト | watch.impress.co.jp: 公開された攻撃手法や概念実証に関する記述はない。 |
| いいえ | 認証不要のリモート攻撃 | watch.impress.co.jp: 攻撃経路や認証の要否については記載がない。 |
| いいえ | 完全な乗っ取り | watch.impress.co.jp: 管理者権限の取得やコード実行に関する記述はない。 |
| いいえ | シークレットの流出 | watch.impress.co.jp: 最大98万人分の受験者情報が漏えいの可能性とされるが、漏えいした事実は確認されていない。 |
| いいえ | サプライチェーン | watch.impress.co.jp: 正規ソフトウェアや配布経路を通じた悪意あるコードの配布に関する記述はない。 |
| いいえ | 修正なし | watch.impress.co.jp: 修正版の公開や修正の状況についての記述はない。 |
タイムライン
日本商工会議所が不正アクセスによる受験者情報の漏えいの可能性を発表
watch.impress.co.jp
日商簿記などの受験者情報、最大98万人分が漏えいの可能性
出典
日商簿記などの受験者情報、最大98万人分が漏えいの可能性 ↗ watch.impress.co.jp · 2時間前