株式会社メディカ出版（メディカID 等）

第2報です。3月25日8時時点の状況として、影響を受けたサーバーをすぐに隔離し、外部の専門家と調査・復旧を進めていると報告しました。安全を確かめた端末から順に、社員のPCやスマートフォン、メールなどの利用を再開しています。

個人情報の流出件数はまだ確定しておらず、社外への流出や不正利用などの二次被害の報告はないとしています。ウェブサイトとデジタル商品はすべて安全を確認し、商品は通常どおり出せるものと遅れが見込まれるものがあるとしました。会社を装った不審メールへの注意を呼びかけ、EDR・MDMによる端末保護や認証基盤の強化などの対策を挙げています。

第3報です。攻撃を受けたサーバーにあった個人情報のうち、漏えいの可能性があるものは合計77.2万件（重複を含む可能性あり）と公表しました。4月8日までに、情報が外部で公開された事実や二次被害は確認されていないとしています。

対象はメディカID登録者（ID・氏名・メールアドレスなど）、一般の顧客、執筆者・外部事業者（銀行口座番号、登録者のみマイナンバーなど）、業務を委託された企業・施設から預かった情報（ID・パスワード、パスポート、在留カード、健康診断結果、銀行口座など）、従業員と応募者の情報です。メディカIDのパスワードは別に管理していて漏えいの可能性はないとしています。

追記後の5月13日の調査結果で、件数は精査により約64.1万人に改められました。

会社を名乗る不審なメールが確認されたとして注意を呼びかけました。support@medica.co.jp から送られたように見えますが会社の発信ではなく、「不正アクセスがあった」「個人情報が流出した可能性がある」などと書いて、偽のページでパスワードの再設定や情報の入力をさせようとする内容です。

メールで個人情報の入力を求めることはないとし、リンクを開いたり入力したりした場合は公式サイトでパスワードを変えるよう求めています。