本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
エムスリーは2026年10月15日、製薬企業向けサービス「MR君」のシステムが第三者による不正アクセスを受け、一部の医師会員と製薬企業担当者の個人情報が外部に漏えいしたと発表した。対象人数や漏えい情報の詳細は精査中で、同日時点で不特定多数への公開や不正利用の事実は確認されていない。
対象人数を精査、判明したアクセス経路は遮断
「MR君」は、製薬企業のMRが医師に医療・医薬品情報を提供するサービスだ。エムスリーは10月14日に不正アクセスと情報漏えいを確認し、翌15日に対象範囲と対応状況を公表した。
同社の発表を紹介したセキュリティ対策Labによると、漏えいの対象は医師会員全体の1割未満と、製薬企業担当者の数百名規模。いずれも公表時点の概数で、正確な人数は確定していない。
漏えいした情報には氏名や勤務先、一部の対象者のメールアドレスなどが含まれる。一方、ログインパスワードと保有m3ポイントは漏えい情報に含まれず、クレジットカード番号などは同社が保有していないとしている。
エムスリーは、判明している不正アクセス経路を遮断した。10月15日の公表時点で原因や影響範囲の調査を続けており、システムの監視と防御策の強化も進めている。
漏えいの対象となる医師会員には順次案内し、取引先の製薬企業担当者には同社の担当者から連絡する方針だ。また、同社を装った不審なメールやSMS、電話への注意を呼びかけている。
調査によって新たな事実が判明した場合は、続報を公表するとしている。
