１１月１０日に報道された「日商簿記などの受験者情報漏えいの可能性」に関する対応について（ご報告いたします。

　日本商工会議所では、11月４日、商工会議所ネット試験管理システムへ不正アクセスがあったことをシステム管理会社からの報告で確認し、同日深夜に脆弱性対策（パッチ適用）を実施いたしました。
　現時点において、受験者情報の漏えいや不正利用は確認されておりませんが、受験者情報の漏えいが否定できないことから、11月９日に個人情報保護委員会へ本事案を報告したとのことです。
　現時点で漏えいした可能性のある受験者情報は、2022年４月１日から2026年11月４日に以下のネット試験を受験した受験者の情報が対象となります。（対象試験）簿記、リテールマーケティング（販売士）、日商PC、電子会計実務、キータッチ2000、　ビジネスキーボード、日商プログラミング、日商ビジネス英語
　漏えいの可能性がある項目としては、氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力項目（メールアドレス、電話番号、住所）で、対象人数としては、最大約98万人分が想定されています。なお、クレジットカード情報等決済に利用される情報は含まれてないとのことで、既に脆弱性対策を完了していますので、商工会議所ネット試験は通常どおり受験していただける、とのことです。
　本事案により、受験者の皆様の情報が第三者に不正に取得されている可能性があるため、当所や関係先等を装った不審なメール（フィッシングメール）、SMS、電話、郵便物などが受験者の皆様に届くおそれがあります。身に覚えのないメールやSMSに記載されたリンク・添付ファイルを開いたり、不審なWebサイト等にパスワードなどの認証情報やクレジットカード情報等の個人情報を入力することがないよう、また、不審な電話や郵便物等に応答されないよう、十分にご注意いただきますようお願いいたします。

※当所及び日本商工会議所・各地商工会議所からメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません。