不正アクセス・情報漏えい事案一覧

株式会社メディカ出版の不正アクセス・情報漏えい

要約

株式会社メディカ出版は、2026年3月13日未明にシステム障害を検知し、調査の結果ランサムウェア攻撃が原因と判明したと発表した。同社と関係会社が保管する顧客や取引先、採用応募者、従業員の個人情報と取引関連情報の一部が外部へ漏えいしたことが確認されたとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
株式会社メディカ出版
種別
不正アクセス、ランサムウェア
侵入経路
ID・パスワードの不正利用
漏えいした（可能性がある）情報
氏名、住所、電話番号、メールアドレス、生年月日、パスワード、マイナンバー、健康・医療の情報、銀行口座、その他
件数
最大 641,000 件（可能性）
発生日
2026年3月13日
発覚日
2026年3月13日
初回公表日
2026年3月17日
最終報告日
発表に記載なし
発覚の経緯
自社で検知
届け出
個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
状態
調査完了

経緯

  1. 第 1 報

    株式会社メディカ出版は、2026年3月13日未明にシステム障害を検知し、調査の結果ランサムウェア攻撃が原因と判明したと発表した。同社と関係会社が保管する顧客や取引先、採用応募者、従業員の個人情報と取引関連情報の一部が外部へ漏えいしたことが確認されたとしている。

    出典: 株式会社メディカ出版（2026年3月17日）

  2. 続報

    株式会社メディカ出版は、ランサムウェアによる不正アクセス被害の第2報で、安全性が確認できた端末から順次復旧していると発表した。個人情報等の流出件数は確定しておらず、調査を続けているとしている。

    出典: 株式会社メディカ出版（2026年3月25日）

  3. 続報

    株式会社メディカ出版は、ランサムウェアによる不正アクセス被害の第3報で、攻撃を受けたサーバーに保有していた情報のうち漏えいの可能性がある個人情報は合計77.2万件(重複の可能性あり)と発表した。氏名やメールアドレス、銀行口座番号、マイナンバー、健康診断結果などが含まれるとしている。

    出典: 株式会社メディカ出版（2026年4月9日）

  4. 調査結果

    株式会社メディカ出版は、ランサムウェア事案の調査結果として、第三者が正規のアカウント情報を用いて社内ネットワークに侵入したことが起点だったと発表した。個人情報が持ち出された確定的な証拠はないが可能性は否定できないとして、約64万1,000人分を漏えいのおそれがあるものとして扱うとしている。

    出典: 株式会社メディカ出版（2026年5月13日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 不正アクセス(ランサムウェア)被害によるシステム障害および情報漏えいに関するお詫びとご報告

    発表元
    株式会社メディカ出版
    発表日
    2026年3月17日
    取得日
    2026年10月28日

  2. 一次情報 不正アクセス(ランサムウェア)被害に関するご報告と現在の状況について(第2報) | メディカ出版

    発表元
    株式会社メディカ出版
    発表日
    2026年3月25日
    取得日
    2026年10月28日

  3. 一次情報 不正アクセス(ランサムウェア)被害に関するご報告と現在の状況について(第3報) | メディカ出版

    発表元
    株式会社メディカ出版
    発表日
    2026年4月9日
    取得日
    2026年10月28日

  4. 一次情報 不正アクセス(ランサムウェア)事案に関する調査結果および再発防止策のご報告 | メディカ出版

    発表元
    株式会社メディカ出版
    発表日
    2026年5月13日
    取得日
    2026年10月28日

この組織の事案

株式会社メディカ出版の事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。