エムスリー：不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

影響件数

公表に記載なし

対象となった情報

氏名、勤務先・職務情報、メールアドレス

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

エムスリー株式会社は2026年10月15日、同社が運営する製薬企業向けサービス「MR君」のシステムに対して第三者による不正アクセスが行われ、保有する個人情報の一部が外部に漏えいしたことが判明したと公表した。2026年10月14日に不正アクセスを確認し、調査の結果、一部の医師会員および製薬企業の担当者に関する情報が漏えいしたことを同日確認した。対象は一部の医師会員（医師会員全体の1割未満）および製薬企業の担当者（数百名規模）の氏名、勤務先、一部の者のメールアドレス等で、ログインパスワードやm3ポイント等は含まれず、クレジットカード番号等は同社で保持していない。対象人数と情報の詳細は精査中。原因は調査中で、現時点では第三者による不正アクセスによるものと確認している。漏えいした情報が不特定多数に公開された事実や不正利用された事実は確認されていない。同社は影響範囲の特定と並行して防御策を強化し、判明している不正アクセスの経路を遮断して監視を続けているほか、監督官庁への報告など必要な対応を進め、対象者に順次案内するとしている。

組織

エムスリー株式会社企業

業種

情報通信業 · 情報サービス・SaaS

所在地

東京都

上場

東証プライム 2413

検知日

2026-10-14

根拠:「2026 年 10 月 14 日（水）、当社が運営する製薬企業向けサービス」[s1]

第1報の公表日

2026-10-15

根拠:「2026 年 10 月 15 日 エムスリー株式会社」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、勤務先・職務情報、メールアドレス

漏えいの確認状況

確認済み

根拠:「当社が保有する個人情報の一部が外部に漏えいしたことが判明いたしました」[s1]

侵入経路

不明・非公表

原因（公表の記述）

不正アクセスが可能となった原因は調査中。現時点では第三者による不正アクセスによるものと確認しているとのみ記載。

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 検知2026-10-14
2. 1 日中央値 4 日第1報2026-10-15
3. 8 日続報2026-10-23
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-15第1報不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

   エムスリー株式会社は2026年10月15日、製薬企業向けサービス「MR君」のシステムへの第三者による不正アクセスを10月14日に確認し、一部の医師会員（全体の1割未満）と製薬企業担当者（数百名規模）の氏名・勤務先・一部のメールアドレス等が漏えいしたと公表した。パスワードやポイントは含まれず、経路は遮断済みで原因を調査中。

   原文 · 保存版（当サイト）
2. 2026-10-23続報不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第２報）

   エムスリー株式会社は2026年10月23日、「MR君」への不正アクセスの第２報を公表した。漏えいが確認されたのはm3.com会員等25,775名（うち6名はメールアドレスを含む）と製薬企業の担当者2,260名（うち264名はメールアドレスを含む）で、氏名、勤務先、サービス利用に関する情報等が含まれる。不正取得経路の封じ込めは完了し、10月22日以降、対象の会員に順次個別に連絡している。

   変更点: 漏えいが確認された人数を公表：m3.com会員様等 25,775名（うち6名はメールアドレスを含む）、製薬企業のご担当者様 2,260名（うち264名はメールアドレスを含む）、漏えい情報に一部の当社サービスの利用に関する情報、製薬企業が登録していた情報（担当関係等）を含むと記載、m3.com会員以外の、製薬企業から預かる医師の情報も一部含まれると記載、不正取得経路の封じ込めは完了し、新たな不正取得は確認されていない、2026年10月22日以降、対象会員へ登録メールアドレス宛てに順次個別連絡

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-21 当社が利用するクラウドサービス（Studio）への不正アクセスに伴う「M3PSP」サービスサイトおよび「１人１円ファンド」ウェブサイトでの個人情報漏えいの可能性に関するお詫びとお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-24 ピッコマ：お知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-23 M&Aクラウド：Webサイト制作サービス「Studio」への不正アクセスに伴う当社への影響について
• 同じ業種（情報サービス・SaaS）: 2026-10-23 バリューデザイン：当社提供システムへの不正アクセスに関するお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-22 バルテック：不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック
• 同じ業種（情報サービス・SaaS）: 2026-10-22 SmartHR：ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせ

一覧で探す: 2026年の統計 · 情報通信業の事案 · 東京都の事案