日商簿記に不正アクセス、最大98万人分の受験者情報が漏えいの恐れ

日本商工会議所は11月10日、簿記などのネット試験で利用している外部サーバー（試験管理システム）が不正アクセスを受け、最大約98万人分（約197万件）の受験者情報が漏えいした可能性があると発表しました。対象は2022年4月1日から2026年11月4日までに、簿記、リテールマーケティング（販売士）、日商PCなど8試験をネット試験で受けた人です。

漏えいした可能性があるのは、氏名、フリガナ、性別、生年月日、合否結果、試験得点と、任意で入力されたメールアドレス、電話番号、住所です。クレジットカードなどの決済情報や身分証明書の情報は含まれていないとしています。同所は、現時点で実際の漏えいや不正利用は確認されていないと説明しています。

同所によると、11月1日にシステムへ不正なプログラムが設置され、11月4日にシステム管理会社からの報告で発覚しました。同日中に不正ファイルを削除し、深夜には脆弱性を修正するパッチを適用しています。11月9日には個人情報保護委員会に報告しました。このシステムは試験の施行機関が予約や結果の管理に使うもので、一般の受験者がアクセスする仕組みではないとしています。

受験者がパスワードを変えて防げる種類の被害ではないため、今後は流出した可能性のある情報を悪用した不審なメールや電話に注意が必要です。合否や得点に触れて信用させようとする連絡にも警戒が求められます。原因と影響範囲について、同所による調査結果の公表が待たれます。