エムスリー（MR君） — Incident report
Published:
corporate.m3.com
Original source text (not a translation)
10月23日の第2報で、m3.com会員等25,775名（うち6名はメールアドレスを含む）と製薬企業の担当者2,260名（うち264名はメールアドレスを含む）の情報漏えいを確認（2区分の合計28,035名）。氏名、勤務先、一部のメールアドレス、一部のサービス利用に関する情報、製薬企業が登録していた担当関係等が対象で、m3.com会員以外の医師の情報も一部含む。ログインパスワードとm3ポイントは対象外、カード番号等は保持していない。10月15日の初報（医師会員の1割未満・製薬企業担当者数百名規模）から具体化。不特定多数への公開や不正利用は未確認。10月22日から対象者へ個別に連絡公表された原因・経路：10月14日に製薬企業向けサービス「MR君」のシステムへの第三者による不正アクセスを確認し、同日中に判明した経路を遮断して防御策を強化。具体的な侵入手口は未公表。新たな不正取得は確認されていない