エムスリー株式会社（製薬企業向けサービス「MR君」）

エムスリーは、製薬企業向けサービス「MR君」のシステムが第三者に不正アクセスされ、同社が持つ個人情報の一部が外部に漏れたと公表しました。10月14日に不正アクセスを確認し、同じ日に漏えいも確認しています。漏れた情報が広く公開されたり、不正に使われたりした事実は、現時点で確認されていないとしています。

不正アクセスを受けた情報には、医師会員の一部（医師会員全体の1割未満）と製薬企業の担当者（数百名規模）の氏名、勤務先、一部の方のメールアドレスなどが含まれます。ログインパスワードや保有するm3ポイントは含まれず、クレジットカード番号は同社で持っていません。対象の人数と情報の詳細は精査中で、原因も調査中です。

同社は、分かっている不正アクセスの経路を遮断して監視を続け、各サービスの防御を強めるとしています。監督官庁への報告を進め、対象の方には順次案内します。会員と取引先には、同社を装った不審なメールやSMS、電話に注意するよう呼びかけています。