日商簿記などネット試験の受験者情報、最大約98万人分が漏えいの可能性日本商工会議所が発表

日本商工会議所は2026年11月10日、簿記をはじめとする8種類のネット試験で使う試験管理システムが不正アクセスを受け、最大で約98万人分の受験者情報が漏えいした可能性があると発表した。氏名や生年月日、合否結果、試験の得点などが対象になるという。クレジットカードなど決済に使う情報は含まれていないとしている。発表の時点で、情報が実際に漏れたことや不正に使われたことは確認されていないという。対象になるのは2022年4月1日から2026年11月4日までにネット試験を受けた人で、受験したことがある人は、発表の内容と自分の状況を一度確認しておきたい。

何が起きたのか

日本商工会議所によると、不正アクセスを受けたのは、商工会議所のネット試験で利用している外部のサーバー、いわゆる試験管理システムだ。発表は11月10日の17時に行われた。漏えいした可能性があるのは最大で約98万人分、件数にして約197万件の受験者情報だという。件数が人数より多いのは、同じ人が複数の試験を受けたり、複数回受験したりした記録がそれぞれ数えられているためだと考えられる。公式の発表では「漏えいした可能性がある」という表現が使われており、実際に外部へ情報が出たことが確認されたわけではない。あわせて、現時点で情報が漏れた事実や不正に利用された事実は確認されていないと説明されている。

ネット試験は、全国のテストセンターなどでパソコンを使って受ける方式の検定だ。日商簿記2級と3級では、年に3回の統一試験とは別に、日程を選んで受けられるネット試験が広く使われている。今回の発表は、そのネット試験の受験者情報を扱うシステムに関するものだ。紙の統一試験については、今回の対象に含まれるかどうかが発表に記載されていない。報道によると、簿記の統一試験は11月15日に第174回が予定されており、その前後の期間はネット試験が定例の休止に入っているという。

漏えいした可能性がある情報と対象者

漏えいした可能性があるとされた情報は、受験者の氏名、フリガナ、性別、生年月日、合否結果、試験の得点だ。さらに、受験のときに任意で入力したメールアドレス、電話番号、住所も対象になる可能性があるという。一方で、クレジットカード情報など、決済に利用される情報は含まれていないと公式は注記している。つまり、お金の支払いに直結する情報は対象外とされている。

対象となり得るのは、2022年4月1日から2026年11月4日までに、8種類のネット試験のいずれかを受けた人だ。この期間は4年半以上に及ぶため、簿記の受験者をはじめ、多くの人が対象になる可能性がある。ただし、発表の数字はあくまで「最大で」という見込みであり、実際に漏れた人数や件数がこの数字と一致すると決まったわけではない。日本商工会議所は、個人情報保護委員会への報告も行ったとしている。

対象になる8つの試験

今回の発表で対象とされたのは、次の8種類のネット試験だ。簿記、リテールマーケティング、いわゆる販売士、日商PC、電子会計実務、キータッチ2000、ビジネスキーボード、日商プログラミング、日商ビジネス英語である。いずれも日本商工会議所が実施する検定で、ネット試験の方式で受けられるものだ。

この中で最も受験者が多いのは日商簿記だと考えられる。簿記2級と3級は、就職や転職、スキルアップのために受ける人が多く、ネット試験の利用者も多い。販売士や日商PCなども、仕事に直結する資格として長く実施されてきた。自分がこの期間にどの試験を受けたか、思い出せない場合は、受験票や合格証書、申し込み時のメールなどを確認するとよい。

ネット試験の仕組みと個人情報の扱い

ネット試験は、受験者が全国のテストセンターに設置されたパソコンで問題を解く方式だ。申し込みはインターネットで行い、試験当日は会場のパソコンで受験する。結果は試験後に確認できる仕組みになっている。統一試験と違って、受験日をある程度自分で選べるのが特徴で、仕事や学校の都合に合わせて受けやすい。日商簿記2級と3級では、こうした利便性からネット試験を選ぶ人が多い。

受験の申し込みでは、氏名や生年月日、連絡先といった個人情報を登録する。試験の結果も、合否や得点として記録される。こうした情報は、試験の実施や合格証書の発行、問い合わせへの対応に使われる。今回、不正アクセスを受けたのは、こうした受験者情報を扱う試験管理システムだ。システムが外部のサーバーで運用されていたことも、発表で明らかにされている。検定試験の運営では、申し込みや採点、結果の管理を外部のシステムに任せることがある。便利な反面、外部のシステムに弱点があると、影響が広がりやすいという面もある。

過去の情報漏えいと今回の発表の位置づけ

近年、企業や団体が持つ個人情報が漏れる事例は、日本でもたびたび報じられている。通販サイトや会員サービス、自治体のシステムなど、業種を問わず発生している。今回のように、検定試験の受験者情報が対象になったケースは、受験者が多いだけに影響の範囲が広くなりやすい。試験の受験記録は、仕事や進学に関わる情報でもあるため、受験者の不安も大きくなりがちだ。

今回の発表で特徴的なのは、対象の期間が長いことだ。2022年4月から2026年11月までの4年半以上にわたり、受験者情報がシステムに蓄積されていた。そのため、最大で約98万人分という大きな数字になった。人数の上限が大きいからといって、実際にすべての人の情報が外部に出たわけではない。発表の時点では、漏れた事実そのものが確認されていない。調査の結果によっては、対象の範囲が変わる可能性もある。今後の続報では、調査の進み具合や、対象者の特定に関する情報が注目される。

受験者が今すぐやるべきこと

まず確認したいのは、今回の発表で自分の情報が対象になる可能性があるかどうかだ。2022年4月以降に上記の8試験のいずれかをネット試験で受けた人は、対象になる可能性がある。受験した覚えがある人は、まず公式の発表文を読むのが確実だ。日本商工会議所の発表では、対象の期間と試験、漏れた可能性がある情報の項目が具体的に書かれている。

次に気をつけたいのが、不審な連絡への対応だ。今回のような発表のあとは、漏れた情報を悪用した偽のメールや電話、メッセージが増えることがある。日本商工会議所や試験の関係者を名乗って、個人情報やパスワード、カード情報を聞き出そうとする連絡には注意が必要だ。公式の発表では、クレジットカード情報は漏えいの対象に含まれていないとされている。カード情報を求める連絡が来た場合は、公式のものではない可能性が高い。心当たりのない連絡には返信せず、公式の問い合わせ先に確認するのが安全だ。

問い合わせ先は、日本商工会議所の事業部で、電話番号は03-6402-6154、受け付けは平日の9時30分から20時までとなっている。自分の受験記録や対象になるかどうかを確認したい場合は、この窓口に問い合わせることができる。なお、試験そのものは通常どおり受けられる。日本商工会議所は、脆弱性への対策はすでに完了しており、ネット試験は通常どおり受験できると説明している。試験が止まったという発表ではない。

なぜ起きたのかと今後の対応

不正アクセスの詳しい手口や、どの経路からシステムに入られたのかについては、発表の時点で明らかにされていない。外部のサーバーが対象だったことから、試験管理を担う外部のシステム側で何らかの弱点があった可能性が考えられるが、公式の発表では「不正アクセスを確認した」とだけ説明されている。調査が続いている段階であり、詳しい原因は今後の発表を待つ必要がある。

今回の発表で注目されるのは、漏えいの規模だ。最大で約98万人分という数字は、検定試験の情報漏えいとしては大きな規模になる。2022年からの4年半分の受験記録がまとめて対象になったため、数字が大きくなったと考えられる。ただし、繰り返しになるが、これは「漏えいした可能性がある」人数の上限であり、実際に外部へ出た情報の量はまだ確認されていない。日本商工会議所は、調査の進み具合に応じて続報を出すとみられる。

受験者にとって大事なのは、発表の内容を正しく受け取ることだ。「最大で約98万人分」と聞くと、自分の情報が必ず漏れたように感じるかもしれない。しかし、公式の説明では、漏れた事実や不正利用は現時点で確認されていない。過度に不安になるのではなく、対象になるかどうかを確認し、不審な連絡に気をつけることが、現時点でできる現実的な対応だ。続報が出たときは、公式の発表や信頼できる報道で確認するようにしたい。

Frequently Asked Questions

日商簿記のネット試験を受けた人は全員が対象ですか

対象となり得るのは、2022年4月1日から2026年11月4日までに、簿記など8種類のネット試験を受けた人です。この期間にネット試験を受けたことがある人は対象になる可能性があります。紙の統一試験だけを受けた人が対象になるかどうかは、発表に記載がありません。自分の受験記録が気になる場合は、日本商工会議所の事業部に問い合わせることができます。

漏れた可能性がある情報には何が含まれますか

氏名、フリガナ、性別、生年月日、合否結果、試験の得点が対象になる可能性があると発表されています。さらに、任意で入力したメールアドレス、電話番号、住所も対象になる可能性があります。クレジットカード情報など、決済に利用される情報は含まれていないと公式は説明しています。

今回の発表を受けて、受験者は何に気をつければよいですか

まず、2022年4月以降に8種類のネット試験を受けたかどうかを確認してください。対象になる可能性がある人は、試験の関係者を名乗る不審なメールや電話に注意し、個人情報やカード情報を求める連絡には応じないようにしてください。心配なことがあれば、日本商工会議所の事業部（03-6402-6154、平日9時30分から20時）へ問い合わせるのが確実です。ネット試験は通常どおり受けられます。