日商ネット試験に不正アクセス、受験者最大98万人分漏えいか

漏えいの可能性があるのは、氏名、フリガナ、性別、生年月日、合否結果、試験得点。任意で入力されたメールアドレス、電話番号、住所も含まれる。クレジットカード情報など、決済に使う情報は含まれないという。

経緯と対応

被害を受けたのは、ネット試験施行機関が試験予約や受験結果の管理に使うシステムである。11月4日にシステム管理会社からの報告で不正アクセスを確認した。不正なプログラムは11月1日に設置されていたとみられる。

同ファイルはすぐに削除し、脆弱性対策としてパッチを適用した。その後の調査で、11月9日に情報漏えいの可能性が判明したという。

該当する試験を受けた人は、氏名や生年月日、得点といった情報が悪用され、フィッシングなどに使われるおそれがある。心当たりのないメールや電話には注意が必要だ。