日商簿記に不正アクセス、受験者情報が最大98万人分漏えいの恐れ

2026年11月11日

日商簿記のネット試験で不正アクセスが発生し、最大98万人分の受験者情報が漏えいした可能性があると発表されました。対象となる試験や情報の種類、受験者が今できる対策を整理します。現時点で不正利用が確認されたかどうかも含め、発表内容を落ち着いて確認しましょう。

日商簿記の不正アクセスで何が起きたのか

日本商工会議所の発表によると、簿記などのネット試験で利用する試験管理システムが不正アクセスを受け、受験者情報が漏えいした可能性があります。影響の規模は最大約98万人分、データの件数では約197万件とされています。人数と件数が異なるのは、1人が複数回受験している場合などが考えられるためです。

不正アクセスが判明したのは、試験の予約や結果の管理に使われる外部のシステムです。一般の受験者が試験を申し込むウェブページに直接アクセスして、情報を盗み出したという説明ではありません。発表では、現時点で情報の漏えいや不正利用が確認されたわけではなく、漏えいした可能性がある段階とされています。

ただし、漏えいの可能性がある情報には氏名や生年月日だけでなく、合否や得点なども含まれます。実際に悪用された事実が確認されていない場合でも、受験者を狙った詐欺や不審な連絡には注意が必要です。

漏えいした可能性のある受験者情報

今回、対象となる可能性があるのは、試験管理システムに登録された受験者の情報です。発表によれば、情報の種類は受験者が入力した内容や試験結果などに及びます。一方、クレジットカードなどの決済情報や身分証明書の情報は対象に含まれていないとされています。

情報の種類	発表された内容
本人に関する情報	氏名、フリガナ、性別、生年月日
試験に関する情報	合否結果、試験得点
任意入力の連絡先など	メールアドレス、電話番号、住所
含まれないとされた情報	クレジットカードなどの決済情報、身分証明書情報

メールアドレスや電話番号、住所は任意入力とされており、すべての受験者について漏えいの可能性があるわけではありません。また、対象情報のすべてが実際に外部へ流出したと確定したわけでもありません。発表されているのは、あくまで漏えいした可能性のある情報と影響範囲です。

合否や得点を知られているように装い、受験者の信頼を得ようとする連絡にも警戒してください。個人情報が含まれている可能性を踏まえ、相手が自分の情報を知っていることだけで、本物の連絡だと判断しないことが大切です。

対象となる試験と受験期間

対象は日商簿記だけではありません。発表によると、2022年4月1日から2026年11月4日までに、ネット試験で対象の検定を受験した人の情報が影響を受けた可能性があります。対象試験には、簿記のほか、販売士や日商PCなどが含まれ、合計8試験とされています。

自分が対象かどうかを考える際は、試験名だけでなく、受験した時期と試験方式も確認しましょう。紙で受験した試験とネット試験では、利用するシステムが異なる場合があります。ネット試験を受けた記憶があっても、受験した時期が対象期間に含まれるか、受験票や申込時のメールなどで確かめると整理しやすくなります。

対象となる試験や受験期間は、今後の調査や発表によって詳しい説明が追加される可能性があります。公式の案内を確認するときは、検索結果や第三者の投稿だけで判断せず、日本商工会議所や試験の公式サイトに掲載された情報を参照してください。

不正アクセスの経緯と対応状況

発表内容では、11月1日にシステムへ不正なプログラムが設置され、11月4日にシステム管理会社からの報告を受けて問題が判明したとされています。その後、不正なファイルを削除し、同日深夜には脆弱性を修正するための対応を実施したと説明されています。さらに、11月9日に個人情報保護委員会へ報告したとされています。

時期	発表された対応・経緯
11月1日	システムに不正なプログラムが設置されたとされる
11月4日	管理会社からの報告で発覚。不正ファイルの削除や修正を実施
11月9日	個人情報保護委員会へ報告
11月10日	日本商工会議所が事案を公表

このシステムは試験の施行機関が予約や結果を管理するためのもので、受験者が直接アクセスする仕組みではないと説明されています。そのため、受験者が自分の端末で特定の操作をしたことが原因だと決めつける必要はありません。

一方で、不正アクセスの侵入経路や、情報が実際に外部へ持ち出されたかどうかなど、詳しい調査結果は重要です。発表内容に更新があれば、影響範囲や必要な対応が変わる可能性もあります。現段階では、確定した事実と調査中の内容を分けて受け止めることが大切です。

受験者が今すぐできる個人情報の対策

今回のような事案では、受験者自身が試験システムを操作して解決するのではなく、公式発表を確認しながら不審な連絡を見分けることが現実的な対策です。特に、氏名や受験結果などを話題にして信頼させようとするメールや電話には注意してください。相手が知っている情報が正しくても、正規の連絡だとは限りません。

不審なメールや電話への対応

メールやSMS内のリンクをすぐに開かず、公式サイトを自分で検索して確認する
パスワードや認証コード、クレジットカード情報を電話やメールで伝えない
心当たりのない請求や返金、合格証明の再発行などを急がせる連絡は慎重に扱う
不審な連絡が届いたら、送信元の表示だけで判断せず、公式窓口へ別の方法で問い合わせる
同じパスワードをほかのサービスでも使っている場合は、それぞれ異なるものに変更する

今回の発表では決済情報は漏えい対象に含まれていないとされています。そのため、クレジットカードの停止が必要だと一律に判断する状況ではありません。ただし、便乗した詐欺や不審な請求があれば、カード会社や金融機関の公式窓口に確認してください。

また、パスワードを変更すれば今回の情報漏えいを取り消せるわけではありません。受験者の登録情報が対象となる可能性があるため、まずは今後の案内を確認し、同じパスワードを使い回しているサービスがあればそちらの安全性を見直すのがよいでしょう。

今後確認したい公式情報

この件で確認したいのは、漏えいした可能性のある情報の範囲だけではありません。調査によって実際の情報流出が確認されたのか、対象者がさらに特定されたのか、個別の連絡が行われるのかも重要なポイントです。発表直後の情報だけで判断せず、後日公開される続報にも目を向けましょう。

公式情報を探す際は、日本商工会議所のウェブサイトや、受験した検定の公式案内を確認してください。検索結果の見出しだけでは、可能性の段階と確定した事実が混同されることがあります。情報の更新日や発表主体まで確認し、SNSの投稿や転送されたメールを根拠に個人情報を入力しないようにしましょう。

問い合わせをする場合は、受験番号や氏名などを求められても、連絡先が本当に公式の窓口かを確かめてから伝えるのが安全です。今回の件を理由に、外部サイトへのログインや追加料金の支払いを求める連絡が届いた場合は、安易に応じず、公式サイトに掲載された窓口から確認してください。

まとめ

日商簿記などのネット試験で利用する試験管理システムに不正アクセスがあり、最大約98万人分、約197万件の受験者情報が漏えいした可能性があると発表されました。対象には、2022年4月1日から2026年11月4日までに受験した人の情報が含まれる可能性があり、簿記のほか販売士や日商PCなど計8試験が挙げられています。

漏えいした可能性がある情報は、氏名、生年月日、試験結果や得点、任意入力の連絡先などです。決済情報や身分証明書情報は含まれていないと説明されており、現時点で情報の不正利用が確認されたわけではありません。可能性と確定事項を分けて受け止めることが重要です。

受験者は、不審なメールや電話でリンクを開いたり、パスワードや認証コードを伝えたりしないよう注意しましょう。合否や得点などを知っている相手からの連絡でも、公式のものとは限りません。日本商工会議所や各試験の公式発表を確認し、調査結果や対象者に関する続報を落ち着いて確認してください。