2026年10月15日、医療従事者向けサイト「m3.com」を運営するエムスリーは、製薬企業向けサービス「MR君」のシステムが不正アクセスを受け、個人情報の一部が外部に漏えいしたと発表しました。対象は一部の医師会員と製薬企業の担当者で、氏名・勤務先・一部の人のメールアドレスなどが含まれます。ログインパスワードやm3ポイントは対象外です。
この記事では、同社の発表をもとに、漏えいの範囲と現時点でわかっていないこと、対象になり得る人が気をつけたい点を整理します。
10月14日に不正アクセスを確認し、同日に漏えいも判明
同社は2026年10月14日（水）、MR君のシステムで第三者による不正アクセスを確認しました。調査の結果、一部の医師会員と製薬企業の担当者に関する情報が漏えいしたことを、同じ日に確認したとしています。
不正アクセスが可能になった原因は調査中です。判明している侵入経路はすでに遮断し、監視を続けていると説明しています。漏えいした情報が不特定多数に公開された事実や、不正利用された事実は、現時点で確認されていません。
対象は医師会員の1割未満と、製薬企業の担当者数百名規模
| 項目 | 内容 |
|---|---|
| 対象サービス | 製薬企業向けサービス「MR君」のシステム |
| 対象者 | 一部の医師会員（医師会員全体の1割未満）、製薬企業の担当者（数百名規模） |
| 確認されている情報 | 氏名、勤務先、一部の人のメールアドレス等 |
| 含まれない情報 | ログインパスワード、保有するm3ポイント等 |
| クレジットカード番号 | 同社で保持していない |
| 二次被害 | 不特定多数への公開や不正利用は現時点で確認されていない |
件数も項目も「暫定」、続報で変わる可能性がある
今回の発表で目立つのは、確定していない部分の多さです。医師会員は「全体の1割未満」、製薬企業の担当者は「数百名規模」とされ、具体的な人数は示されていません。項目も「メールアドレス等」と「等」がついており、同社は人数と情報の詳細を引き続き精査し、続報で知らせるとしています。
そのため、現時点の情報だけで影響の大きさを見積もるのは難しい状況です。とくに医師会員は、自分が対象に含まれるかどうかを同社からの案内で確認することになります。
医師会員・製薬企業の担当者がとるべき対応
漏えいした情報には、氏名と勤務先の組み合わせが含まれます。勤務先を言い当てた連絡は信用されやすいため、医療機関や製薬企業を狙った、もっともらしいなりすましに注意が必要です。
エムスリーを装うメール・SMS・電話に注意する
同社は、同社を装った不審なメール、SMS、電話に注意するよう呼びかけています。不審な連絡や身に覚えのない利用に気づいた場合は、m3.comのカスタマーサポート（https://www.m3.com/contact）へ連絡するよう案内しています。
同社からの案内は、公式サイトの告知と照らし合わせる
対象者には同社から順次案内が届く予定です。製薬企業の担当者には、同社の担当者から個別に連絡するとしています。正規の案内に便乗した偽の連絡も考えられるため、届いた内容は同社の公式発表と突き合わせ、メール内のリンクからは個人情報を入力しないようにしましょう。
パスワード変更やカードの対応は、本件では求められていない
ログインパスワードとm3ポイントは対象外とされ、クレジットカード番号は同社が保持していません。発表内容を前提にすれば、本件だけを理由にパスワード変更やカードの停止を急ぐ必要はないと考えられます。ただし調査は続いているため、続報で対象項目が変わっていないかは確認しておきましょう。
まとめ：氏名と勤務先が漏えい、詳細は続報待ち
エムスリーの発表は、MR君のシステムへの不正アクセスにより、医師会員の1割未満と製薬企業の担当者数百名規模について、氏名・勤務先・一部のメールアドレスなどが漏えいしたというものです。パスワード、m3ポイント、カード番号は対象外です。
人数や項目の詳細、原因はまだ調査中です。m3.comの医師会員や製薬企業の担当者は、エムスリーを名乗る連絡を慎重に扱い、同社の続報を確認してください。
出典：エムスリー株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月15日）
元記事URL：https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/bed9ff0b11db690e1217e0329c484104/20261015_Public_J.pdf
コメント