メディカ出版、ランサムウェアによるサイバー攻撃の調査完了-64.1万人の個人情報漏洩の恐れ　ランサムウェア グループ The Gentlemenが犯行声明

2026年5月13日、医師・看護師向け専門出版社の株式会社メディカ出版（大阪市淀川区、代表取締役社長：長谷川翔）は、2026年3月13日に発生したランサムウェアによる不正アクセス事案について、外部専門家によるフォレンジック調査が完了したとして調査結果および再発防止策を公表しました。

同社は2026年5月11日付で個人情報保護委員会に確報を提出しており、今回の発表はその内容を一般に公開したものです。フォレンジック調査により、侵入経路が「第三者が正規のアカウント情報を用いた侵入」であることが確認されましたが、認証情報の漏洩経路は特定に至りませんでした。

漏洩のおそれがある個人情報は、3月発表の77.2万件をその後精査した結果、64.1万人（重複を含む可能性あり）に確定しました。2026年5月12日現在、二次被害は未確認です。

サマリー

• 2026年5月13日：フォレンジック調査完了。個人情報保護委員会への確報提出（5月11日付）。
• 侵入経路：第三者が正規のアカウント情報を用いて社内ネットワークに侵入し、ランサムウェアを実行。認証情報の漏洩経路は特定できず。
• 漏洩のおそれがある個人情報：64.1万人（第3報の77.2万件を精査した最終値。重複を含む可能性あり）。
• 個人情報の持ち出しを直接示す確定的な証拠は確認されていない一方、「情報が外部に持ち出された可能性を完全に否定することはできない」との評価。
• 二次被害：2026年5月12日現在、不正利用等の二次被害は確認されていない。
• 対象者への個別連絡は順次実施中（全対象者への連絡は未完了）。
• ランサムウェアグループ「The Gentlemen」が3月に犯行声明を主張（サンプルデータ未公開・真偽不明）。

事案の経緯

調査結果の詳細

侵入経路と原因

外部専門家のフォレンジック調査により、本件は第三者が正規のアカウント情報を用いて社内ネットワークに侵入したことを起点として発生したことが確認されました。侵入後、サーバーに対して不正な操作が行われ、ファイルの暗号化等のランサムウェア被害が発生しています。

ただし、認証情報の漏洩経路については、当該時点で取得可能であったログ等の情報を基に調査を行ったものの、特定には至りませんでした。ランサムウェア攻撃では、侵害の過程でログが削除・上書きされることが多く、侵入前段階の証跡が失われるケースは珍しくありません。

個人情報の漏洩有無の評価

「確定的な証拠はないが可能性は否定できない」という評価に基づき、同社は対象となる個人情報について「漏えいのおそれがある」ものとして取り扱い、個人情報保護法等の関係法令に基づく対応を実施しています。

漏洩のおそれがある個人情報—64.1万人・8つの対象カテゴリ

第3報（2026年4月9日）で公表した77.2万件を精査した結果、64.1万人（重複を含む可能性あり）に確定しました。

これまでの個別報告で示されていた漏洩対象情報の種類（メディカID・氏名・メールアドレス・住所・電話番号・銀行口座番号等）は変わりません。

なお、クレジットカード情報はオンライン販売サービスで保持していない仕組みのため対象外です。メディカIDのパスワードは別運用のため漏洩の可能性はありません。

再発防止策

実施済みの措置

• IDの認証・セキュリティ強化
• 不正端末の検疫・排除
• 社内ネットワークおよびサーバー環境の総点検
• 不正アクセス監視体制の強化
• 外部専門家によるセキュリティ評価の実施

今後実施予定の措置（2026年9月末までに実施、以降継続）

• 不正ログインを防止するための認証基盤の強化
• ネットワーク設定およびログ管理体制の見直し・強化
• 多層防御体制の構築
• 個人情報の取扱ルールおよび社内規程の再構築
• 全従業員を対象とした継続的なセキュリティ教育

The Gentlemenによる犯行声明

2026年3月、ランサムウェアグループ「The Gentlemen（ザ・ジェントルマン）」がダークウェブ上のリークサイトにおいてメディカ出版への犯行声明を掲載していることが確認されています。

ただし、4月時点でサンプルデータは公開されておらず、実際の情報漏洩の真偽は不明です。今回の発表においても「個人情報が外部に持ち出されたことを直接示す確定的な証拠は確認されていない」としており、The Gentlemenの主張との直接的な紐付けは確認されていません。

The Gentlemenは2025年7〜8月出現の新興RaaSグループで、2026年4月にDLS掲載件数で世界第2位に急上昇。主要侵入路はFortiGate VPNの脆弱性（CVE-2024-55591）の悪用で、アジア地域への攻撃が全被害の約46%を占めます。同時期にオーミケンシへの攻撃も主張しています。

対象者が取るべき行動

不審メールへの対応として、「[email protected]」を発信元とするフィッシングメールが発生しています。メディカ出版はメールで個人情報・パスワードの入力を求めることは一切ありません。リンクのクリック・添付ファイルの操作は絶対に行わないでください。

銀行口座番号が含まれる方（著者・外部協力者等）として、不審な振込・口座照会の連絡に特段の注意が必要です。

個別連絡についてとして、影響を受けた可能性のある対象者には順次個別連絡が行われています。直接通知が困難な場合は公式サイトでの公表に代えるとしており、対象か不明な場合は下記へ問い合わせてください。

問い合わせ先：株式会社メディカ出版 お客様センター TEL：0120-276-115 ／ 06-6398-5008（9:00〜17:00／土日祝除く） Email：[email protected]

参考情報

• • 不正アクセス（ランサムウェア）事案に関する調査結果および再発防止策のご報告（メディカ出版、2026年5月13日）
  • メディカ出版、ランサムウェアによるサイバー攻撃で約77.2万件の個人情報漏洩の恐れ（セキュリティ対策Lab・第3報）

• 【関連記事】不正アクセスとは——定義・件数・手口・目的・防止策を専門家が解説【2026年最新】
• 【関連記事】2025〜2026年 サイバー攻撃・情報漏洩の最新事例まとめ

関連記事

ボンフォームオンラインストア、サイバー攻撃でクレジットカード 情報 3,268名分が漏洩のおそれ メディカ出版、ランサムウェアによるサイバー攻撃で約77.2万件の個人情報漏洩の恐れ 2026年3月 個人情報漏洩の事例 まとめ 大日本印刷の海外子会社CMIC CMO USAへ不正アクセス、ランサムウェアグループ Qilin がサイバー攻撃を主張 ＪＡあきた北ライフサービス、サイバー攻撃で個人情報漏洩の恐れ ランサムウェアグループ INCランサムウェアが犯行声明 ランサムウェア グループ Lynxがオムニバス・ジャパンへのサイバー攻撃を主張-ダークウェブで不正アクセスを主張 ケロッグ、ランサムウェア グループ「Clop」のサイバー攻撃により従業員の情報が漏洩 ランサムウェア グループ Qilinが食品スーパー｢スーパーバリュー｣へ不正アクセスによるサイバー攻撃を主張 サカイ創建 グループが１月の不正アクセスとランサムウェアで個人情報漏洩

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)