エムスリー(M3PSPサービスサイト・「1人1円ファンド」ウェブサイト/委託先 Studio) — Incident report

Published:

corporate.m3.com

Original source text (not a translation)

M3PSPサービスサイトは対象人数271名、「1人1円ファンド」ウェブサイトは127名(いずれも漏えいした可能性。2区分は合算しない)。M3PSP:お問い合わせ・資料請求等のフォーム入力情報(氏名・会社名・電話番号・メールアドレス・お問い合わせ内容等)。1人1円ファンド:氏名・会社名・電話番号・メールアドレス・ご相談内容等(添付ファイルはファイル名のみで中身は含まない)。「現時点で第三者が実際にデータを取得した事実は確認されていない」が、Studio社は取得されたものとみなして対応。エムスリー自社システムへの不正アクセスは確認されていない。代表値は大きい区分の271名。一覧の「エムスリー(MR君)」は別事案。公表された原因・経路:クラウドサービス「Studio」(提供元 Studio株式会社)への第三者による不正アクセス。10月16日のStudio社の公表で判明。プレスリリースPDFに時刻の記載はない(日刊薬業の報道は10月22日17時4分)。

Sources

Incident chain