エムスリー株式会社の製薬企業向けサービス「MR君」への不正アクセスで、医師会員と製薬企業担当者の情報が漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社を装った不審なメール・SMS・電話に注意し、不審な連絡や身に覚えのない利用があれば問い合わせ窓口へ連絡する
問い合わせ先: エムスリー m3.com カスタマーサポート(会員向け)
基本情報
| 組織 | エムスリー株式会社 |
|---|---|
| 公表日 | 2026年10月15日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月14日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月15日 漏えいを公表 |
| 一次情報 | エムスリー株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」 |
何が起きたか
エムスリーは2026年10月15日、製薬企業向けサービス「MR君」のシステムが不正アクセスを受け、一部の医師会員(医師会員全体の1割未満)と製薬企業の担当者(数百名規模)の氏名・勤務先・一部の人のメールアドレスなどが漏えいしたと公表しました。人数は精査中です。
自分は対象か
一部の医師会員(医師会員全体の1割未満)と、製薬企業の担当者(数百名規模)。人数は精査中で公表されていない
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 医師会員の氏名・勤務先 | 確定 | 件数は公表されていません | 一部の医師会員(医師会員全体の1割未満)の氏名・勤務先など。人数は精査中で公表されていない |
| 製薬企業担当者の氏名・勤務先 | 確定 | 件数は公表されていません | 製薬企業の担当者(数百名規模)の氏名・勤務先など |
| メールアドレス | 確定 | 件数は公表されていません | 上の対象者のうち一部の人のメールアドレス |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- ログインパスワード
- 保有するm3ポイント
- クレジットカード番号等(同社は保持していない)
原因
企業の対応
- 判明している不正アクセスの経路を遮断し、監視を継続
- 各サービスを対象に防御を強化
- 監督官庁への報告を進め、対象者へ順次案内する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- エムスリー株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月16日)
更新履歴
- 2026-10-15 漏えいを公表
10月14日に「MR君」のシステムへの不正アクセスを確認し、同日、一部の医師会員と製薬企業担当者の情報の漏えいを確認した。
出典: 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・取引先の情報 / 2026年10月に公表された事故
