B情報漏えい確認暫定評価

エムスリー／MR君事案の概要と評価

記事更新 2026/10/24

会員等25,775名と製薬企業担当者2,260名の情報漏えいを確認。メールを含むのは各6名・264名です。パスワードは対象外としています。

事案の概要

エムスリーは2026年10月14日、製薬企業向けサービス「MR君」で不正アクセスを確認し、同日中に判明した侵入経路を遮断しました。10月15日の初報に続き、10月23日に対象人数と対応状況を公表しました。

10月23日時点で、不特定多数への公開や不正利用、新たな情報の不正取得は確認されていないとしています。

m3.com会員等25,775名と、製薬企業担当者2,260名について、記載された情報のいずれかの漏えいを確認したとしています。会員等には、製薬企業から預かっていた非会員の医師の情報も一部含まれます。

会員等の対象は氏名、勤務先、一部サービスの利用情報、製薬企業が登録した担当関係等です。メールアドレスを含むのは6名です。製薬企業担当者は氏名、勤務先等で、メールアドレスを含むのは264名です。両区分を合算せず、全員の全項目が漏えいしたとも扱いません。

ログインパスワードと保有するm3ポイント等は含まれず、クレジットカード番号等は同社で保持していないとしています。

対象会員には10月22日以降、登録メール宛てに順次個別連絡しています。メールが届かない場合は公式発表を確認してください。同社を装う不審なメール、SMS、電話に注意を呼びかけています。

個別連絡でパスワード、クレジットカード情報、銀行口座情報の入力や提供を求めることはないとしています。

B1：氏名・勤務先と限定的な業務上の担当関係等。サービス利用情報の詳細な内容は未公表でA1相当の深さを推定しない。人数は10万人未満でA2不成立。パスワードは対象外、具体的診療情報や強い権限侵害の公表なし。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。