■ BLACK OCTOBER

INCIDENT / 2026-10-15

エムスリー 製薬企業向けサービス「MR君」への不正アクセスで医師会員・製薬企業担当者の情報が漏えい

HIGH / 高確認済み不正アクセス情報漏洩

エムスリーが運営する製薬企業向けサービス「MR君」のシステムが2026年10月14日に第三者から不正アクセスを受けていたことが確認された。一部の医師会員と製薬企業の担当者の氏名・勤務先・メールアドレス等が漏えいした。

概要

エムスリー株式会社は2026年10月15日、製薬企業向けサービス「MR君」のシステムへの不正アクセスについて発表した。10月14日に第三者による不正アクセスが確認され、調査の結果、医師会員の一部（医師会員全体の1割未満）と製薬企業の担当者（数百名規模）に関する情報が漏えいしたことがわかった。不正アクセスが確認された情報には、氏名、勤務先、一部のメールアドレス等が含まれる。

経緯

経緯情報は未登録です。

原因

調査中

第三者が「MR君」のシステムに不正アクセスした。侵入の手口は記事では明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

一部確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
MR君

漏洩した情報

  • 確認済み氏名
  • 確認済み勤務先
  • 確認済みメールアドレス（一部）

医師会員の一部（医師会員全体の1割未満）と製薬企業の担当者（数百名規模）の氏名・勤務先・一部のメールアドレス等への不正アクセスが確認された。

対応

10月14日に不正アクセスを確認して調査を行い、10月15日にお詫びとお知らせを公表した。

  • 調査の実施
  • 公表

教訓・対策

未登録

参考資料

  1. 製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい
    ScanNetSecurity公開日: 2026-10-28報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

エムスリー株式会社

関連するインシデント

関連付けられたインシデントはありません。