試験管理システムで侵害、受験者情報流出の可能性 - 日商

日本商工会議所は、「商工会議所ネット試験管理システム」が不正アクセスされ、受験者の個人情報が流出した可能性があることを明らかにした。

同団体によれば、「商工会議所ネット試験管理システム」は、ネット試験の施行機関が試験予約や受験結果管理に使用するシステム。2026年11月4日、システム管理会社からの報告で、システムが侵害されたことを確認した。

不正ファイルが設置されており、ファイルを削除するとともに脆弱性を修正。さらに調査を進めたところ、不正利用などは確認されていないが、最大約98万人分の受験者に関する個人情報が流出した可能性があることが11月9日に判明した。

2022年4月1日から2026年11月4日にかけて、「簿記」「リテールマーケティング」「日商PC」「電子会計実務」「キータッチ2000」「ビジネスキーボード」「日商プログラミング」「日商ビジネス英語」のネット試験を受験した人が対象。

氏名や生年月日、性別、合否結果、試験得点などが流出したおそれがあり、任意で入力した住所や電話番号、メールアドレスも対象に含まれる。

問題の発覚を受けて、同団体では個人情報保護委員会へ報告した。ネット試験は平常どおり受験することができるとしている。

（Security NEXT - 2026/11/12 ）ツイート