4団体（日本製薬団体連合会、日本製薬工業協会、東京医薬品工業協会、関西医薬品協会）が、PRAISE-NETのメール配信サービスの委託先ユミルリンク株式会社で不正アクセスが発生し、利用者のメールアドレスが外部に漏えいした可能性があると連名で公表しました。PRAISE-NET本体への不正アクセスによるものではないとしています。漏えいした可能性があるのはメールアドレス30,750件です。
この事故は、ユミルリンク株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 組織
- 関西医薬品協会
- 漏えいしたおそれがある情報
- メール配信サービスにはメールアドレス以外の情報は登録されておらず、PRAISE-NETのID情報（会社名、氏名、所属、住所、電話番号、パスワード）は含まれないとしています。
- 件数
- 30,750件PRAISE-NETのメール配信サービスに登録されているメールアドレス30,750件（2026年10月29日確認時点）。日本製薬団体連合会・日本製薬工業協会・東京医薬品工業協会・関西医薬品協会の運営4団体が連名で出した1本の発表の数字で、発表は団体ごとに分けず、このメール配信サービス全体の件数として書いています。4団体の件を足すと重複します。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：ユミルリンク株式会社）
- ドメイン
- jpma.or.jp
経緯
- 検知10/19
- 初動対応—
- 公表10/30
- 調査結果—
- 再発防止策—
検知2026年10月19日
2026年10月19日、ユミルリンク株式会社から、同社のメール配信サービス「Cuenote FC」の一部サーバへの外部からの不正アクセスが発生したとの報告を受けました。その際、PRAISE-NETが利用するメール配信環境は対象に含まれないと説明されていました。
公表2026年10月30日
4団体は、PRAISE-NETのメール配信サービスの委託先であるユミルリンク社で不正アクセスが発生し、サービス利用者のメールアドレスが外部に漏えいした可能性があると公表しました。PRAISE-NET本体のシステムへの不正アクセスによるものではないとしています。
10月26日にユミルリンク社から、追加調査の結果、PRAISE-NETが利用するメール配信環境でも利用者のメールアドレスが漏えいした可能性があるとの報告を受けました。漏えいした可能性があるのはメールアドレス30,750件（10月29日確認時点）で、メールアドレス以外の情報は登録されておらず、PRAISE-NETのID情報は含まれないとしています。
対応として、ユミルリンク社による一斉配信メールを停止し、個人情報保護委員会と厚生労働省へ報告し、対象の可能性がある利用者へ臨時にお知らせを配信しました。不審なメールやフィッシングメールが届くおそれがあるとして、メール本文中のURLへのアクセスや添付ファイルの開封をしないよう呼びかけています。委託先の管理を含む再発防止策を検討し、一斉配信メールの再開は安全性を確認したうえで改めて知らせるとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。