日本脆弱性総合ポータル

日本商工会議所：ネット試験の管理システムに不正アクセス、受験者情報の漏えい可能性

重要度
最大約98万人分（約197万件）
公表日
2026.11.10
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 商工会議所のネット試験システムに不正アクセスがあった。
  2. 最大約98万人分の受験者情報が漏えいした可能性がある。
  3. 偽のメールやSMSに注意し、記載のリンクは開かない。

日本商工会議所がネット試験で使う外部の試験管理システムに不正アクセスがあり、不正なファイルが設置されていた。最大約98万人分の受験者情報が漏えいした可能性があるが、資料の時点で漏えいや不正利用は確認されていない。

確認された経路・公表元の推定

  1. 2026年11月1日に外部の試験管理システムへ不正なプログラム（不正ファイル）が設置された。
  2. 11月4日、システム管理会社からの報告で不正アクセスを確認した。
  3. 同日、不正ファイルを即時削除し、深夜に脆弱性対策（パッチ適用）を実施した。
  4. 11月9日、最大約98万人分の受験者情報が漏えいした可能性が判明した。
  5. 11月9日、個人情報保護委員会へ報告した。

根拠の要点

不正アクセスと不正ファイルの設置は、システム管理会社からの報告で確認したとされる。一方、侵入に使われた経路や脆弱性は書かれていない。

資料の基準時点：2026年11月10日17:00の公表（取得日2026年11月11日）

当時、対策できたのか

判定保留

資料は、侵入に使われた脆弱性や経路を示しておらず、攻撃時点で対策が欠けていたかは判断できないため。同日深夜に脆弱性対策（パッチ適用）を実施したとだけ書かれている。

公表された対策

  • 不正なファイルを即時削除した。
  • 同日深夜に 脆弱性対策（パッチ適用） を実施した。
  • 個人情報保護委員会へ報告した。
  • 受験者に、フィッシングメールなどへの注意を呼びかけている。
  • 当所からメール、SMS、電話等でパスワードやクレジットカード情報を尋ねることはないと案内している。
  • 問い合わせ窓口（日本商工会議所 事業部）を設けている。

この事例を理解するための動画

まだ分からないこと

  • 侵入に使われた経路（侵入口）と、悪用された脆弱性の名称。
  • 脆弱性対策（パッチ適用）の対象となった製品やバージョン。
  • 不正ファイルの内容と、11月1日より前からの侵入の有無。
  • 受験者情報が実際に漏えいしたか、不正利用されたか。資料の時点では確認されていない。

関連する事例

同じ原因分類の事例

事例の一覧に戻る