簿記受験者98万人分に漏えいの恐れ、日商ネット試験の外部システムに不正アクセス

　日本商工会議所は11月10日、ネット試験で利用している外部サーバ（試験管理システム）への不正アクセスが確認され、最大約98万人分（約197万件）の受験者情報が漏えいした可能性があることが判明したと発表した。現時点で、受験者情報が漏えいした事実や不正利用された事実は確認されていないという。

　対象は、2022年4月1日から2026年11月4日にネット試験を受験した人。試験は簿記、リテールマーケティング（販売士）、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語の8種類だ。

　漏えいの可能性がある項目は、氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目のメールアドレス、電話番号、住所。クレジットカード情報など決済に使う情報は含まれていないとしている。

　経緯は次のとおり。日商は11月4日、システム管理会社からの報告で、試験管理システムへの不正アクセスを確認した。11月1日に不正なプログラム（不正ファイル）が設置されていたため、同ファイルを即時削除し、同日深夜に脆弱性対策（パッチ適用）を実施した。その後の調査で、最大約98万人分の情報が漏えいした可能性があることが11月9日に判明し、漏えいが否定できないとして、同日、個人情報保護委員会に報告した。

　このシステムは、ネット試験の施行機関が試験予約や受験結果の管理に使うもので、一般の受験者がアクセスするものではないという。脆弱性対策は完了しており、ネット試験は通常どおり受験できる。

　日商は受験者に対し、同会議所や関係先を装ったフィッシングメールやSMS、電話、郵便物が届くおそれがあるとして、身に覚えのないメールやSMSのリンク・添付ファイルを開かないよう求めている。不審なWebサイトにパスワードやクレジットカード情報を入力しないことも呼びかけた。日商からメールやSMS、電話でパスワードやクレジットカード情報を尋ねることはないという。

　問い合わせ先は日商事業部（電話03-6402-6154、平日9:30～20:00）。