本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
エムスリーは2026年10月23日、製薬企業向けサービス「MR君」への不正アクセスに関する第2報を公表し、m3.com会員等25,775名と製薬企業担当者2,260名の個人情報漏えいを確認したと明らかにした。10月15日の初報から調査が進み、対象人数と情報項目が具体化した。
漏えい情報の範囲と対象者への対応
エムスリーは10月15日の初報で、漏えい対象を「医師会員の1割未満」「製薬企業担当者数百名規模」と説明していた。今回の第2報は、同一事案について対象人数や情報項目を具体化したものだ。「m3.com会員等」には、会員のほか、製薬企業から預かった医師情報の一部も含まれる。
漏えいした会員等の情報には、氏名、勤務先、一部サービスの利用情報、製薬企業が登録していた医師との担当関係などが含まれる。ただし、対象者全員についてすべての項目が漏えいしたわけではない。メールアドレスが含まれる対象者は、会員等25,775名のうち6名、製薬企業担当者2,260名のうち264名だった。
エムスリーによると、ログインパスワードと保有するm3ポイントは漏えい情報に含まれない。また、クレジットカード番号等は同社が保有していないという。
同社が不正アクセスと情報漏えいを確認したのは10月14日で、判明した不正アクセス経路は同日中に遮断した。10月23日時点で、新たな情報の不正取得、不特定多数への公開、不正利用は確認されていないとしている。
対象者への対応では、監督官庁への報告等を実施したほか、10月22日から対象会員の登録メールアドレス宛てに個別連絡を順次開始した。登録先の変更等でメールを届けられない場合は、第2報の公表をもって個別連絡に代える。対象の製薬企業にも同社担当者から順次連絡する方針だ。
エムスリーは、自社を装う不審なメールやSMS、電話への注意を呼びかけている。同社からの個別連絡で、パスワード、クレジットカード情報、銀行口座情報等の入力や提供を求めることはないとしている。
