
MR君・m3.comの情報漏えい、自分は対象? 第2報の25,775人・取引先2,260人と確認先
エムスリーMR君は第2報で会員等25,775人、製薬企業担当者2,260人の影響を確認。メールを含む6人・264人は内数です。パスワード・ポイント、個別通知、別のStudioフォーム事案と窓口を整理します。
目次
エムスリーMR君は第2報で会員等25,775人、製薬企業担当者2,260人の影響を確認。メールを含む6人・264人は内数です。パスワード・ポイント、個別通知、別のStudioフォーム事案と窓口を整理します。
エムスリーの「MR君」の情報漏えいは、10月23日の第2報で、m3.com会員等25,775人と、製薬企業の担当者2,260人に影響を確認したと公表されています。メールアドレスを含む人数は、それぞれ内数の6人と264人です。
ログインパスワード・保有m3ポイントは含まず、カード番号等は会社で保持していないとしています。以下は2026年11月4日に確認したMR君の公式第2報に基づきます。同社が別に公表したStudioのフォーム事案とも区別します。
MR君:会員等25,775人・製薬企業担当者2,260人。メールは一部の人のみ

第2報のm3.com会員等25,775人には、一部、製薬企業から預かったm3.com会員以外の医師情報も含むとしています。氏名・勤務先、一部の人のメール、サービス利用に関する情報、製薬企業が登録していた担当関係等の情報が対象です。メールアドレスを含むのは6人です。
製薬企業の担当者は2,260人で、氏名・勤務先・一部の人のメール等が対象、メールを含むのは264人です。6人と264人は各人数の内数です。初報の「数百人規模」だけで取引先の人数を説明したり、全員のメールが漏えいしたとしたりしないでください。
パスワード・ポイントは対象外。10月22日以降に順次個別連絡

第2報は、ログインパスワードと保有m3ポイント等は漏えい情報に含まれず、カード番号等は保持していないと明記しています。漏えい情報が不特定多数へ公開された事実や、不正利用の事実は公表時点で確認されていません。
対象会員へは10月22日以降、登録メールへ順次個別連絡しているとしています。メール変更等で届かない人には公表をもって個別連絡に代える方針です。対象の製薬企業へは担当者から順次連絡しています。全員への通知完了日を示す公表ではありません。
MR君の確認先はcs-security@m3.com。個別通知で重要情報の入力は求めない

会員向けの本件窓口は、m3.comカスタマーサポート cs-security@m3.com です。製薬企業は、同社担当者からの連絡を確認してください。受付時間・専用電話の記載はありません。
会社は、個別連絡でパスワード・カード・銀行口座情報等の入力や提供を求めることはないとしています。10月14日に不正アクセスを確認し、同日中に判明した経路を遮断、その後も防御強化と調査を続けるとの説明です。不審なメール・SMS・電話は、公式の本件窓口から確認してください。
別件のStudio:M3PSP271人、1人1円ファンド127人に可能性

10月21日の別の公表は、Studioを使う2つのサービスサイトの問い合わせフォーム等の事案です。M3PSPは271人で、氏名・会社名・電話・メール・問い合わせ内容等。「1人1円ファンド」は127人で、同様のフォーム情報と相談内容等が対象です。後者の添付ファイルはファイル名のみで、中身は含まないとしています。
このStudio事案では、実際の第三者取得は確認されていない一方、提供元が取得されたものとみなして対応するとしています。対象は2サイトのフォーム情報に限られ、MR君の人数や確度と合算・混同できません。確認先も別のカスタマーサポート info@m3.com です。
確認履歴:2026年11月4日、MR君初報、第2報、Studioの別公表と公式トップを照合。会員・取引先・フォーム利用者それぞれの公表範囲と連絡先を分けています。
本文は各リンク先の公式PDFから原文・数値を画像として引用・抜粋しました。カバーはMR君の10月23日公式第2報の日時・タイトルです。Studioは別の公表として本文で分離しています。 赤枠・項目ラベル・説明・カバー字幕は当サイトが追加しています。

Backend Engineer / AWS / Django / Go