メディカ出版で最大約64.1万人分の個人情報漏洩のおそれ。ランサムウェア被害の経緯と利用者への注意点
メディカ出版は2026年3月13日にシステム障害を検知し、その後の調査で、第三者によるランサムウェア攻撃を受けていたことが判明しました。
さらに2026年5月13日の発表では、外部専門家による調査結果として、最大約64.1万人分の個人情報について「漏洩のおそれがある」と公表されています。
目次
こんにちは！ワニたんです。
今回取り上げるのは、医師・看護師向けの出版・教育事業を行う株式会社メディカ出版で発生したランサムウェア被害です。
メディカ出版は2026年3月13日にシステム障害を検知し、その後の調査で、第三者によるランサムウェア攻撃を受けていたことが判明しました。
さらに2026年5月13日の発表では、外部専門家による調査結果として、最大約64.1万人分の個人情報について「漏洩のおそれがある」と公表されています。
| 日付 | 発表内容 | 主なポイント |
|---|---|---|
| 2026年3月17日 | 初回発表 | ランサムウェア攻撃を受け、システム障害と情報漏洩について公表 |
| 2026年3月25日 | 第2報 | 社員PCやメールなどを順次復旧。ウェブサイトやデジタル商品の安全性を確認 |
| 2026年4月9日 | 第3報 | 漏洩の可能性がある個人情報を77.2万件と発表 |
| 2026年5月13日 | 調査結果の発表 | 精査の結果、漏洩のおそれがある個人情報を約64.1万人分と発表 |
この記事では、今回の問題で何が起きたのか、どんな情報が漏洩した可能性があるのか、利用者が何に注意すべきなのかを、専門知識がない人にもわかりやすく解説します。
不正アクセスはどのように起きたのか
今回の問題は、2026年3月13日未明に、メディカ出版がシステム障害を検知したことから始まりました。
会社側は、被害の拡大を防ぐため、攻撃を受けた可能性のあるサーバーを社内ネットワークから切り離しました。その影響で、商品の受注・発送業務やお問い合わせ対応など、一部の業務が停止しました。 その後、外部のセキュリティ専門家による調査が進められ、第三者が正規のアカウント情報を使って社内ネットワークに侵入したことが確認されています。
つまり、まったく知らない外部の人が強引にシステムを壊して入ったというより、何らかの形で使える状態になっていたIDや認証情報が悪用された可能性があります。
ただし、そのアカウント情報がどのように漏れたのかについては、調査を行っても特定には至っていません。 最初の発表時点では、被害の全体像はまだはっきりしていませんでした。
その後の調査によって、対象となる可能性がある情報の種類や人数が少しずつ明らかになり、最終的に2026年5月13日の発表で、約64.1万人分の個人情報に漏洩のおそれがあると説明されています。
漏洩した可能性がある情報
今回対象となる可能性があるのは、メディカID登録者、一般の顧客、医療施設や学校の関係者、著者、講師、取引先、従業員、採用応募者などの情報です。
特に注意が必要なのは、氏名やメールアドレスだけでなく、銀行口座、マイナンバー、健康診断結果、履歴書、人事評価など、悪用されると影響が大きい情報も含まれる可能性がある点です。
| 対象者 | 漏洩のおそれがある情報 |
|---|---|
| メディカID登録者・一般顧客 | 氏名、メールアドレス、住所、電話番号、勤務先など |
| 著者・講師・外部協力者 | 氏名、連絡先、役職名、メールアドレス、銀行口座、マイナンバーなど |
| 医療施設・学校・団体関係者 | 氏名、連絡先、ID、パスワード、健康診断結果、銀行口座など |
| 従業員・採用応募者 | 氏名、生年月日、住所、所属、人事評価、履歴書記載内容など |
本件で気にしておきたいポイントは、対象となる可能性がある情報の範囲が広いことです。
メディカ出版は、医師・看護師向けの出版や教育サービスを提供している会社です。そのため、一般の顧客だけでなく、病院、医療施設、学校、学会、著者、講師、外部協力者など、幅広い関係者の情報を扱っていました。
こうした情報は、氏名や連絡先だけでなく、勤務先や役職などと結びつく場合があります。そのため、特定の職場や立場を狙った偽メール、なりすまし連絡、フィッシング詐欺に悪用されるおそれがあります。
⇒フィッシング詐欺とは？5つの対策や被害にあった場合の対処法を解説
⇒漏洩の危険があるパスワードの特徴とは？
メディカ出版側の対応
メディカ出版は、障害を検知した後、被害拡大を防ぐためにサーバーを隔離し、外部のセキュリティ専門家とともに調査と復旧作業を進めました。
その後、安全性が確認できた端末やサービスから順次復旧を進め、ウェブサイトやデジタル商品の安全性も確認したと発表しています。
また、個人情報保護委員会への報告や警察への通報・相談も実施しています。
再発防止策としては、次のような対策を進めるとしています。
- ID認証とセキュリティの強化
- 不正端末の検疫・排除
- 社内ネットワークやサーバー環境の総点検
- 不正アクセス監視体制の強化
- ログ管理体制の見直し
- 多層防御体制の構築
- 個人情報の取り扱いルールの再構築
- 全従業員への継続的なセキュリティ教育
今回のように、正規のアカウント情報が悪用された可能性がある場合、ログイン時の確認強化は欠かせません。
特に、過去に別のサービスで漏洩したIDやパスワードが再利用されていると、本人に悪意がなくても、不正ログインやアカウント乗っ取りのリスクが高まります。
そのため、会員サービスやSaaSを運営する企業では、登録時やログイン時に、入力された認証情報がすでに漏洩していないかを確認する仕組みも重要です。
SMSデータテックの「ダークウェブ流出PWチェッカー」では、ダークウェブ上の漏洩データと照合し、危険なパスワード利用を検知できます。
漏洩済みパスワードの再利用を防ぎたい企業は、こうした仕組みの導入も検討してみてはいかがでしょうか。
利用者は何をすべきか
現時点で、利用者が過度にパニックになる必要はありません。
ただし、今回の件に関係している可能性がある人は、不審なメールやSMS、電話に注意することが大切です。
利用者側でできる対策としては、次の点が重要です。
- 不審なメールやSMSのリンクを押さない
- 添付ファイルを安易に開かない
- 同じパスワードを複数サービスで使い回さない
- 心当たりのない連絡は公式窓口から確認する
- 個人情報や口座情報を入力する前に、本物の案内か確認する
- 会社名やサービス名が書かれていても、すぐに信用しない
特に、パスワードの使い回しは大きなリスクになります。
1つのサービスで使っていたIDやパスワードが悪用されると、別の通販サイト、メール、SNS、決済サービスなどに不正アクセスされる可能性があります。
今回、メディカIDのパスワードについては漏洩の可能性はないとされていますが、他のサービスでも同じパスワードを使っている場合は、念のため見直しておくと安心です。
⇒安全性の高いパスワードの作り方とは？
⇒漏洩の危険があるパスワードの特徴とは？
今後の影響はどうなるのか
現時点では、今回の件に起因すると考えられる個人情報の不正利用などの二次被害は確認されていないと発表されています。
ただし、情報漏洩のおそれがある場合、時間が経ってから偽メールや不審な連絡が届くこともあります。
特に、医療・教育関係者、著者、講師、取引先、過去の採用応募者など、さまざまな立場の人が対象に含まれる可能性があるため、しばらくは注意が必要です。
今回の問題は、メディカ出版だけの問題ではありません。
多くの企業は、顧客情報、取引先情報、従業員情報、採用応募者情報など、さまざまな個人情報を保管しています。便利なサービスを提供する一方で、攻撃者にとっては価値のある情報が集まっている場所でもあります。
今後、企業側では以下のような対策がより重要になると考えられます。
- IDやパスワードだけに頼らない認証の強化
- 不審なアクセスを早く見つける監視体制
- 重要な情報を必要以上に持たない管理体制
- 外部専門家と連携したセキュリティ点検
- 従業員への継続的なセキュリティ教育
利用者側も、企業に任せきりにするのではなく、パスワードを使い回さない、不審な連絡に反応しない、公式情報を確認するという基本を守ることが大切です。
⇒MFA（多要素認証）とは？仕組みやメリット・デメリット、導入方法を解説
⇒おすすめの多要素認証ツール15選！多要素認証の概要やツールの選び方も解説
まとめ
今回のメディカ出版のランサムウェア被害では、最大約64.1万人分の個人情報について、漏洩のおそれがあると発表されました。
外部に持ち出されたことを直接示す確定的な証拠は確認されていませんが、可能性を完全には否定できないため、会社側は対象者への連絡や再発防止策を進めています。
クレジットカード情報やメディカIDのパスワードについては漏洩していないとされていますが、氏名、住所、電話番号、メールアドレス、銀行口座、マイナンバー、健康診断結果などが対象に含まれる可能性があるため、軽く見ることはできません。
特に注意したいのは、偽メールやフィッシング詐欺です。
メディカ出版や関係会社を名乗る不審な連絡が来た場合は、すぐにリンクを押さず、公式の案内を確認することが大切です。
※本記事は、株式会社メディカ出版の公式発表をもとに、一般的なセキュリティ上の注意点を加えて解説したものです。最新情報は同社の公式発表をご確認ください。
参考にした記事・公表資料
株式会社メディカ出版「不正アクセス（ランサムウェア）被害によるシステム障害および情報漏えいに関するお詫びとご報告」
株式会社メディカ出版「不正アクセス（ランサムウェア）被害に関するご報告と現在の状況について（第2報）」
株式会社メディカ出版「不正アクセス（ランサムウェア）被害に関するご報告と現在の状況について（第3報）」
株式会社メディカ出版「不正アクセス（ランサムウェア）事案に関する調査結果および再発防止策のご報告」
あなたの個人情報は大丈夫？
情報漏洩は、実際に被害が出るまで気づきにくいケースがあります。
今回のメディカ出版の件では、氏名、住所、電話番号、メールアドレス、勤務先、銀行口座、マイナンバー、健康診断結果、履歴書記載内容などに、個人情報漏洩のおそれがあると発表されています。
特に、同じメールアドレスやパスワードを他のサービスでも使っている場合は注意が必要です。漏洩した情報が悪用されると、別サービスへの不正アクセスや、偽メール・SMS、フィッシング詐欺につながる可能性があります。
今回のニュースをきっかけに、普段使っているメールアドレスや会社のドメインに、情報漏洩の履歴がないか確認しておくことが大切です。
まずは、自社のメールアドレスやドメイン情報が外部に漏洩していないか無料で確認してみませんか？
ダークウェブアイ/情報漏洩を使えば簡単に自社の漏洩状況がわかります。
日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！
ワニたんが使ってみた実際の画面がこんな感じです！
- 漏洩した社員のメールアドレス
- 漏洩したサービス
- 漏洩した数
- 漏洩に対する対応状況
が一つのダッシュボードで確認できます✨
今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！
