漏えい注意報公式発表あり不正アクセス確認・漏えい確認・調査中
エムスリーの製薬企業向けサービス「MR君」への不正アクセスによる医師会員などの情報の漏えい
公式発表を開く（新しいタブで開く）エムスリーが運営する製薬企業向けサービス「MR君」のシステムに不正アクセスがあり、m3.com 会員など25,775名（一部、製薬企業から預かっている医師の情報を含む）と、製薬企業の担当者2,260名の情報の漏えいが確認されました。氏名・勤務先・一部の人のメールアドレスなどが含まれ、ログインパスワードやm3ポイントは含まれません。対象の会員には10月22日から個別にメールで連絡しています。
要点
- 対象
- m3.com 会員など 25,775名・製薬企業の担当者 2,260名（漏えいを確認）
- 公表された情報
- 氏名、勤務先、メールアドレス（一部の人）、一部のエムスリーのサービスの利用に関する情報（m3.com 会員など）、取引先の製薬企業がエムスリーのサービスに登録していた情報（担当関係など。m3.com 会員など）
- 含まれないと公表
- ログインパスワードや保有するm3ポイントなどは含まれない
- 会社の案内
- エムスリーを装った不審なメール・SMS・電話に注意する
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | エムスリー株式会社 |
|---|---|
| 関連サービス | MR君（製薬企業向けサービス） / エムスリーの医師会員 |
| 初回公表 | 2026年10月15日 |
| 確認状況 | 不正アクセス確認 / 漏えい確認 / 調査中 |
| 対象件数 | m3.com 会員など 25,775名・製薬企業の担当者 2,260名（漏えいを確認） |
事案の概要と確認状況
- 2026年10月14日、製薬企業向けサービス「MR君」のシステムへの第三者による不正アクセスを確認
- 一部の医師会員と製薬企業の担当者に関する情報が漏えいしたことを10月14日に確認したと公表。第2報（10月23日）で、m3.com 会員など25,775名と製薬企業の担当者2,260名の情報の漏えいを確認したと公表
- 第2報（10月23日）時点で、判明した不正取得の経路の封じ込めは完了し、新たな不正取得は確認されていない。引き続き調査を進め、新たな事実がわかれば知らせる
発覚から公表までの経緯
- 発覚・検知
- 2026年10月14日
第2報：調査の結果、m3.com 会員など25,775名（m3.com 会員以外の、製薬企業から預かっている医師の情報を含む）と、製薬企業の担当者2,260名の情報の漏えいを確認したと公表。m3.com 会員などの情報には、氏名・勤務先・一部の人のメールアドレスのほか、一部のサービスの利用に関する情報や、取引先の製薬企業が登録していた情報（担当関係など）が含まれる。対象の会員には10月22日から登録メールアドレスへ順次個別に連絡している。判明している不正取得の経路の封じ込めは完了し、新たな不正取得は確認されていない
この公表資料を見る（新しいタブで開く）製薬企業向けサービス「MR君」のシステムへの不正アクセスで、一部の医師会員（医師会員全体の1割未満）と製薬企業の担当者（数百名規模）の氏名・勤務先・一部の人のメールアドレスなどが漏えいしたと公表。人数は精査中
この公表資料を見る（新しいタブで開く）
規模と対象範囲
m3.com 会員など（一部、m3.com 会員以外の、製薬企業から預かっている医師の情報を含む）で、情報の漏えいが確認された人
製薬企業の担当者（取引先。m3.com 会員などとは別の対象）で、情報の漏えいが確認された人
| 確認すること | 公表内容 |
|---|---|
| 対象者の補足 | 製薬企業の担当者（2,260名）も対象、m3.com 会員ではない医師で、製薬企業がエムスリーに情報を預けていた人も含まれる |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- ログインパスワードや保有するm3ポイントなどは含まれない
- クレジットカード番号などの情報は同社で保持していない
- 公表時点で、漏えいした情報が不特定多数に公開された事実や不正利用された事実は確認されていない
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- エムスリーを装った不審なメール・SMS・電話に注意する
- 不審な連絡や身に覚えのない利用に気づいたら、問い合わせ窓口に連絡する
- 対象の会員には10月22日から登録メールアドレスへ順次個別に連絡している。メールが届かない人には、お知らせで個別の連絡に代える。エムスリーからの個別連絡で、パスワード・クレジットカード情報・銀行口座情報などの入力や提供を求めることはない。対象の製薬企業には担当者から順次連絡している
- 会員の問い合わせは m3.com カスタマーサポート（cs-security@m3.com）へ（10月23日の第2報）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）エムスリー株式会社／公表：2026年10月15日／資料確認：2026年10月16日／改訂情報：2026年10月15日
- 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第２報）（新しいタブで開く）エムスリー株式会社／公表：2026年10月23日／資料確認：2026年10月24日／改訂情報：2026年10月23日