エムスリー「MR君」の情報漏えい
確認された範囲と不審な連絡への備え

公式発表で分かっている情報の範囲

エムスリーは10月14日にMR君への不正アクセスを見つけ、同日、一部の医師会員と製薬企業担当者に関する情報の外部流出も確認したと説明しています。対象には氏名、勤務先、一部の人のメールアドレスなどが含まれます。出典：エムスリーの10月15日公式発表PDF

同社は、ログインパスワードや保有するm3ポイントなどは今回の対象に含まれず、クレジットカード番号などは保持していないと説明しています。具体的な侵入方法や、不正アクセスが可能になった原因の詳細は調査中です。

漏えいした情報が不特定多数へ公開された事実や、不正利用された事実は、公式発表の時点では確認されていません。情報が外部へ漏えいしたことと、その後の公開・悪用の状況は、それぞれ確認する情報です。

「1割未満」「数百名規模」から合計人数は決められない

公式発表は、医師会員について全体の1割未満、製薬企業担当者について数百名規模としています。対象者の人数と情報の詳細は精査中で、全体の人数は公表されていません。

割合を会員数に掛けたり、「数百名」を特定の人数に置き換えて足したりすると、発表されていない数を作ることになります。このサイトでも、事故は漏えい確認として掲載し、規模は件数未公表として扱います。未公表は0件を意味しません。

自分が対象かどうかは、割合だけでは判断できません。対象者への案内と、今後の公式発表を確認します。出典：公式発表の影響範囲

検知・公表・記事公開の日付

1. 10月14日

   同社が不正アクセスと、一部個人情報の外部流出を確認した日。侵入や流出が始まった日時は公表されていません。

2. 10月15日・初公表

   確認できた影響範囲、対応、対象者へ順次案内する方針を公表。

3. 10月16日・記事公開

   漏洩ウォッチが、この解説を公開した日。事故の初公表日は10月15日のままです。

不審な連絡を受けたときに確認する順番

公式発表にある対応と案内

同社は、判明している不正アクセス経路を遮断し、監視と防御の強化を進めています。監督官庁への報告などの対応と、対象者への順次案内も説明しています。対象者全員への連絡が終わったとの発表ではありません。

エムスリーを名乗る不審なメール・SMS・電話に注意するよう案内しています。会員や取引先ごとの問い合わせ先は、公式発表2ページ目の窓口で確認できます。

漏洩ウォッチによる一般的な確認手順

ここからは一般的な備えです。本件で偽メールや詐欺が発生したと確認されたことを示すものではありません。

1. いつも使う経路から案内を開く。届いたメールやSMSのリンクは急いで開かず、保存済みのブックマークや普段使う公式の経路から確認します。氏名や勤務先が書かれていても、それだけで正規の連絡とは判断できません。
2. 新たな入力・送信の依頼は、別の経路で確かめる。パスワード、認証コード、支払いなどを突然求められたら、いったん操作を止め、以前から把握している公式窓口や職場の担当者に確認します。
3. すでに操作した場合は、内容を整理して相談する。受信・操作した時刻、入力や送信をしたかを記録し、公式窓口や職場の情報システム担当に相談します。連絡文面に個人情報があれば、広く転送せず必要な範囲で共有します。

IPAも、突然届いたリンクを安易に開かず、普段のブックマークや正規アプリを使う対策を案内しています。出典：IPA「URLリンクへのアクセスに注意」

出典と関連ページ

• エムスリー：10月15日の公式発表PDF（全2ページ） — 本件の事実・影響範囲・対応。
• IPA：URLリンクへのアクセスに注意 — 不審なリンクへの一般的な対策。
• 10月の公表一覧で、この事故と公式発表を見る

2026年10月16日に公式発表を確認しました。対象人数や案内の状況は調査の進展で変わることがあるため、提供元の最新の発表も確認してください。