商工会議所ネット試験管理システムに不正アクセス受験者情報漏えいのおそれ

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：日商ネット試験の受験者、最大約98万人分

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み

要点

日本商工会議所は2026年11月10日、商工会議所ネット試験の管理システムへの不正アクセスにより、最大約98万人分（約197万件）の受験者情報が漏えいした可能性があると発表した
漏えいの可能性がある情報は氏名、フリガナ、性別、生年月日、合否結果、試験得点など。任意入力のメールアドレス、電話番号、住所も含まれる可能性がある
対象は日商簿記検定など8種類のネット試験。実際の漏えいや不正利用は現時点で確認されていない

受験管理システムや個人情報を扱うシステムを運用する開発者は、外部サーバへの不正アクセス対策や受験者データの保管・取り扱いを見直す必要がある。漏えいの可能性がある情報には合否や得点も含まれ、影響範囲は広い。

チェックリスト · 10項目中1項目が「はい」

いいえ	開発者に影響	受験者向けの日商ネット試験の管理システムで、開発者や運用チームが使う製品ではない
いいえ	基幹インフラ	試験管理システムの侵害であり、ほぼすべてのチームが運用する基幹ソフトウェアではない
いいえ	人気ツール	日商ネット試験の管理システムは一般的な開発技術やツールではない
はい	悪用確認済み	watch.impress: 日本商工会議所は不正アクセスにより受験者情報が漏えいした可能性があると発表
いいえ	公開エクスプロイト	各ソースに攻撃手法やエクスプロイトの公開に関する記述はない
いいえ	認証不要のリモート攻撃	各ソースに侵入経路や攻撃に必要な条件の記述はない
いいえ	完全な乗っ取り	各ソースは情報漏えいの可能性のみを伝え、コード実行や管理者権限の取得には触れていない
いいえ	シークレットの流出	watch.impress: 現時点で実際に情報が漏えいした事実は確認されていないと明記
いいえ	サプライチェーン	各ソースに悪意あるコードの配布や正規パッケージの侵害に関する記述はない
いいえ	修正なし	各ソースに脆弱性の修正状況に関する記述はない

初出：3日前 · ソース5件 · 記事ページ · ティアの決め方