何が起きたか

エムスリーが運営する製薬企業向けサービス「MR君」のシステムに第三者が不正アクセスしました。同社は10月14日に不正アクセスと個人情報の一部流出を確認し、翌15日に公表しました。攻撃の開始日や侵入原因は調査中です。エムスリーの発表

被害と影響

対象として確認されたのは、**医師会員の一部（医師会員全体の1割未満）と製薬企業の担当者（数百人規模）**に関する情報です。氏名、勤務先、一部の人のメールアドレスなどが含まれます。正確な人数と情報の詳細は精査中で、各項目が対象者全員について流出したとは示されていません。発表の「影響範囲」

同社は、ログインパスワードと保有するm3ポイントは対象情報に含まれず、クレジットカード番号は保有していないとしています。流出情報が不特定多数に公開された事実や不正利用は、公表時点では確認されていません。同社の発表

対応と利用者への案内

同社は判明した不正アクセス経路を遮断し、防御策の強化と監視を続けています。エムスリーを装った不審なメール・SMS・電話に注意し、見覚えのない利用などがあれば問い合わせ窓口へ連絡するよう求めています。対象者には順次案内するとしています。同社の案内

出来事の時系列

日時 出来事
2026年10月14日 不正アクセスと情報の一部流出を確認。
10月15日 第一報を公表。

エムスリーの発表

まだ分かっていないこと

攻撃の開始日、不正アクセスが可能になった原因、正確な対象人数と各情報項目の範囲は調査中です。同社の発表

この事例から分かること

個人情報の一部流出は確認されていますが、現時点の「1割未満」「数百人規模」は対象範囲の概数です。続報が出れば、正確な人数と項目を確認する必要があります。同社の発表