https://incidentlog.jp エムスリー株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/m3-20261015#disclosures event:m3-20261015/20261023-update Fri, 23 Oct 2026 00:00:00 GMT エムスリー株式会社は2026年10月23日、「MR君」への不正アクセスの第２報を公表した。漏えいが確認されたのはm3.com会員等25,775名（うち6名はメールアドレスを含む）と製薬企業の担当者2,260名（うち264名はメールアドレスを含む）で、氏名、勤務先、サービス利用に関する情報等が含まれる。不正取得経路の封じ込めは完了し、10月22日以降、対象の会員に順次個別に連絡している。 https://incidentlog.jp/incidents/m3-20261021#disclosures event:m3-20261021/20261021-update Wed, 21 Oct 2026 00:00:00 GMT エムスリー株式会社は2026年10月21日、利用するクラウドサービス「Studio」への第三者による不正アクセスにより、「M3PSP」サイトの271名分と「１人１円ファンド」サイトの127名分のフォーム入力情報が漏えいした可能性があると公表した。実際の取得は未確認で、同社システムへの不正アクセスも確認されていない。 https://incidentlog.jp/incidents/m3-20261021 incident:m3-20261021 Wed, 21 Oct 2026 00:00:00 GMT エムスリー株式会社は2026年10月21日、同社が運営する「M3PSP」サービスサイトおよび「１人１円ファンド」ウェブサイトの運営に利用しているクラウドサービス「Studio」で第三者による不正アクセスが発生し、対象サイトのお問い合わせフォーム等を通じて取得し同サービス上で管理していた個人情報が漏えいした可能性があると公表した。2026年10月16日にStudio株式会社がクラウド環境への不正アクセスと情報流出の可能性を公表したことを受けて確認した。第三者が実際にデータを取得した事実は確認されていないが、Studio社は取得されたものとみなして対応している。対象は「M3PSP」サービスサイトのお問い合わせ・資料請求等のフォームに入力された氏名、会社名、電話番号、メールアドレス、問い合わせ内容等271名と、「１人１円ファンド」ウェブサイトのお問い合わせフォームに入力された氏名、会社名、電話番号、メールアドレス、相談内容等127名（添付ファイルはファイル名のみ）。同社のシステムへの不正アクセスは確認されておらず、同社が提供するその他のサービスは対象外。同社は対象情報と影響範囲の確認と対象者への連絡を進めている。 https://incidentlog.jp/incidents/m3-20261015 incident:m3-20261015 Thu, 15 Oct 2026 00:00:00 GMT エムスリー株式会社は2026年10月15日、同社が運営する製薬企業向けサービス「MR君」のシステムに対して第三者による不正アクセスが行われ、保有する個人情報の一部が外部に漏えいしたことが判明したと公表した。2026年10月14日に不正アクセスを確認し、調査の結果、一部の医師会員および製薬企業の担当者に関する情報が漏えいしたことを同日確認した。対象は一部の医師会員（医師会員全体の1割未満）および製薬企業の担当者（数百名規模）の氏名、勤務先、一部の者のメールアドレス等で、ログインパスワードやm3ポイント等は含まれず、クレジットカード番号等は同社で保持していない。対象人数と情報の詳細は精査中。原因は調査中で、現時点では第三者による不正アクセスによるものと確認している。漏えいした情報が不特定多数に公開された事実や不正利用された事実は確認されていない。同社は影響範囲の特定と並行して防御策を強化し、判明している不正アクセスの経路を遮断して監視を続けているほか、監督官庁への報告など必要な対応を進め、対象者に順次案内するとしている。