エムスリー 製薬企業向けサービス「MR君」で不正アクセス、会員の個人情報が漏えい

何が起きたか

エムスリー株式会社が運営する製薬企業向けサービス「MR君」のシステムに対して第三者による不正アクセスが行われ、同社が保有する個人情報の一部が外部に漏えいしたことが判明した。同社は2026年10月15日、判明している事実関係と対応状況を公表した。現時点において、漏えいした情報が不特定多数に公開された事実や不正利用された事実は確認されていないとしている。

時系列

• 2026年10月14日（水） - 「MR君」のシステムにおいて第三者による不正アクセスを確認。調査の結果、一部の医師会員および製薬企業の担当者に関する情報が漏えいしたことを同日確認
• 2026年10月15日 - 「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」を公表

影響

現時点で不正アクセスを受けたことを確認している情報には、一部の医師会員（医師会員全体の1割未満）および製薬企業の担当者（数百名規模）の氏名、勤務先、一部の方のメールアドレス等が含まれる。

ログインパスワード、保有するm3ポイント等は含まれておらず、クレジットカード番号等の情報は同社で保持していない。対象となる方の人数および不正アクセスを受けた情報の詳細は精査中で、詳細が判明次第続報で知らせるとしている。

当事者の対応

• 不正アクセスの確認後、影響範囲の特定と並行して防御策を強化
• 現時点で判明している不正アクセスの経路を遮断し、監視を継続
• 各サービスを対象とした防衛強化を実施
• 監督官庁への報告など必要な対応を実施
• 本件の対象となる方に対して順次案内を実施
• 同社を装った不審なメール、SMS、電話への注意と、不審な連絡・身に覚えのない利用がある場合の問い合わせ窓口を案内
• 原因の詳細な調査を継続し、新たな事実が判明した場合は改めて速やかに知らせる方針

出典

• 資料名：不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
• 公表主体：エムスリー株式会社
• URL： https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/bed9ff0b11db690e1217e0329c484104/20261015_Public_J.pdf
• 公表日：2026年10月15日