エムスリー「MR君」に不正アクセス 医師の氏名や勤務先が漏えい

エムスリーは2026年10月15日、製薬企業向けのサービス「MR君」のシステムが第三者の不正アクセスを受け、個人情報の一部が外部に漏れたと発表しました。対象は、医療従事者向けサイト「m3.com」の医師会員の一部と、製薬企業の担当者です。何が漏れて何が漏れていないのか、医療機関や患者への影響、関係する人がやることを、エムスリーの発表をもとに整理します。

何があったか

エムスリーによると、2026年10月14日(水)に、MR君のシステムへの第三者による不正アクセスを確認しました。調べた結果、一部の医師会員と製薬企業の担当者に関する情報が漏れたことを、同じ日に確認したとしています。翌10月15日に、お詫びとお知らせを公表しました。

MR君は、m3.comの中で医師と製薬企業をつなぐサービスです。製薬企業のMR(医薬品の情報を医師に届ける担当者)が、医師の専門や関心に合わせて医薬品の情報を届けます。医師は、外来の合間などに、スマホやパソコンから情報を受け取れます。

発表の時点で、漏れた情報が不特定多数に公開された事実や、不正に使われた事実は確認されていないとしています。

漏れた情報と、含まれていない情報

m3.comの公式サイトは、35万人以上の医師が登録していると案内しています。今回の対象は、医師会員全体の1割未満です。正確な人数と、漏れた情報のくわしい中身は、引き続き調べているとしています。分かりしだい、続報で知らせるとしています。

原因と、エムスリーの対応

不正アクセスができてしまった原因は、くわしく調べている最中です。発表の時点では、第三者による不正アクセスによるものと確認したとしています。どこから入られたのか、どんな手口だったのかは、発表に書かれていません。

エムスリーは、不正アクセスを確認したあと、影響の範囲を調べるのと並行して、防御を強めたとしています。分かっている不正アクセスの経路は遮断し、監視を続けています。各サービスを対象に、防御の強化を続けるとしています。監督官庁への報告なども進めていて、対象の人には順に案内するとしています。

問い合わせ先は、立場によって分かれています。

医療機関や患者、暮らしへの影響

発表で対象として挙がっているのは、医師会員と製薬企業の担当者です。患者の情報は、対象として挙がっていません。病院や診療所の診療やシステムが止まったという説明も、発表にはありません。

気をつけたいのは、漏れた情報の組み合わせです。氏名と勤務先、メールアドレスがそろうと、その人あてに見える、もっともらしい連絡を作りやすくなります。たとえば、勤務先の病院名と名前を書き出しに入れて、エムスリーや製薬企業を名乗るメールが届くことも考えられます。エムスリーも、会社を装った連絡に注意するよう呼びかけています。

当社を装った不審なメール、SMS、お電話などにご注意ください。不審な連絡や身に覚えのない利用を確認された場合は、下記のお問い合わせ窓口へご連絡ください。

漏れた勤務先は、病院や診療所そのものです。医師本人のメールだけでなく、医療機関の代表のメールや電話に、医師あての連絡を装って届くこともありえます。受付や事務の人にも、同じ注意が要ります。

関係する人がやること

1. 医師会員: エムスリーからの案内が届いたら、内容を確かめます。メールのリンクから開くのではなく、ふだん使っているm3.comのアプリやブックマークから確かめると安心です。
2. 不審な連絡を受けたら、リンクや添付ファイルを開かず、返信もしません。エムスリーについてはm3.comのカスタマーサポートに、製薬企業については、ふだんやりとりしている担当者の連絡先で確かめます。
3. 医療機関の事務や受付は、医師あてにエムスリーや製薬企業を名乗る連絡が来たら、すぐに取り次がず、知っている連絡先で確かめる決まりを院内で共有しておきます。
4. 製薬企業の担当者は、エムスリーの担当者から届く案内を、社内の情報セキュリティの窓口と共有しておきます。

パスワードは、漏れた情報に含まれていないとエムスリーは説明しています。ただし、ほかのサービスで同じパスワードを使い回しているなら、今回とは別に見直しておくと安心です。

漏れたかもしれないときの一般的な動き方は、個人情報の大規模漏えいが相次ぐ 国が事業者に対策強化を要請 わたしたちにできる備えはと、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。

関西の病院・診療所や家族が気をつけたいこと

エムスリーの発表は、対象の人を地域ごとには分けていません。関西の医師や、関西で働く製薬企業の担当者が対象かどうかは、エムスリーからの案内で確かめることになります。

関西の病院や診療所で働く医師と、その家族にも関わる話です。家族に医師がいるなら、「エムスリーを名乗る連絡が来たら、リンクを開かずに公式の窓口で確かめる」と声をかけておくだけでも備えになります。

診療所では、院長や事務長が今回の件をミーティングで共有し、不審なメールの扱いを確かめ合うきっかけにできます。会社や店が不正アクセスの被害にあったときの相談先は、不正アクセスの被害、会社や店の相談先に IPAが特別相談窓口 関西の中小企業も使えるで紹介しています。