原因公表 不正アクセス情報の漏えい

製薬団体のPRAISE-NET、メール配信委託先への不正アクセスでメールアドレス30,750件が漏えいの可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
日本製薬団体連合会のPRAISE-NET（会員団体・企業向け情報共有システム）のメール配信サービスで、不正アクセス・情報の漏えい。
いつ
2026年10月30日に公表。
原因
公表：委託先・取引先から。
影響
PRAISE-NETのメール配信サービス登録者の情報、30,750件（漏えいの可能性）。

原因

原因公表 委託先・取引先から

公式の発表での原因
メール配信サービスの委託先であるユミルリンク社で外部からの不正アクセスが発生した。PRAISE-NET本体のシステムへの不正アクセスではないとしている。
侵入の入り口
委託先ユミルリンク社のメール配信サービス「Cuenote FC」の一部サーバ

影響

人数・件数
30,750件（PRAISE-NETのメール配信サービス登録者）
注：2026年10月29日確認時点
情報の種類
メールアドレス
漏えい
漏えいの可能性
サービスの停止など
委託先を通じた一斉配信メールを停止。それ以外のPRAISE-NETからのメールは止めていない。再開は安全性を確認したうえで改めて知らせるとしている。停止中の行政通知は、PRAISE-NET内の医薬品行政通知データベースで確認できる。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 心当たりのない不審なメールは、本文のURLや添付ファイルを開かず、記載の電話番号にも連絡せず、削除する
  • PRAISE-NETおよび運営4団体は、メールでパスワード等の入力を求めることはない
  • 厚生労働省等を装ったメールに注意し、通知内容は厚生労働省のホームページ等の正規の掲載先で確認する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 委託先から、同社のメール配信サービスの一部サーバに不正アクセスがあったとの報告を受けた。当時はPRAISE-NETの配信環境は対象外との説明だった。 ［出典s1］

  2. 委託先の追加調査で、PRAISE-NETの配信環境でもメールアドレスが漏えいした可能性があるとの報告を受けた。委託先の一斉配信メールを停止した。 ［出典s1］

  3. 漏えいの可能性があるメールアドレスの件数を30,750件と確認した。 ［出典s1］

  4. 運営4団体が連名でお詫びとお知らせを公表。個人情報保護委員会と厚生労働省へ報告済みで、対象者へも臨時にメールで通知したとしている。 ［出典s1］

出典（公式の発表）

  1. ［s1］日本製薬団体連合会ほか「メール配信委託先における不正アクセスに伴うメールアドレスの漏えいの可能性に関するお詫びとお知らせ」（2026年10月30日）

この内容は2026年11月2日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →