お知らせ

Internet Secure Services株式会社（ISS）が提供しているクレデンシャル情報漏えい調査サービス（クレモレ）の連携先であるHave I Been Pwndのデータベースが更新されました。

新たに漏えいが確認された外部サイトに心当たりがある方は、追加情報サイト(URL)をご確認のうえ、ご注意ください。

 

・新たに漏洩が確認された外部サイト：McKesson

・Have I Been Pwnd登録日：2026年9月10日

・情報漏えい発生：2026年8月

・影響を受けるアカウント数：6,400,000

・侵害されたデータ： 名前、生年月日、メールアドレス、雇用主、性別、個人健康データ、電話番号、物理的な住所

・新規追加情報はこちら：https://haveibeenpwned.com/Breach/McKesson

・何が起こったか（こちらはChromeによる自動翻訳になります。）

2026年8月、医療・製薬会社マッケソンは、ShinyHuntersによる「支払いか情報漏洩か」という恐喝キャンペーンの標的となった。その後、同グループは、マッケソンから入手したとされる大量のデータを公開した。これには、640万件の固有のメールアドレスをはじめとする、その他の個人情報や企業情報が含まれていた。影響を受けたデータは、マーケティングキャンペーンの受信者、患者、従業員、医療提供者の連絡先など、さまざまな個人や役割に関するものだった。マッケソンは情報開示通知の中で、「特定のサードパーティ製アプリケーションへの不正アクセスと、腫瘍学・多専門分野および医療外科事業部門内の顧客の一部に関連する特定のデータの流出」を確認したが、「現在進行中の不正行為はないという合理的な確証がある」と述べている。

この情報漏洩は機密情報 として指定されているため、一般公開されていません。この情報漏洩で漏洩したメールアドレスを確認するには、ダッシュボードにログインし、「個人情報」セクションの「情報漏洩」でご自身のメールアドレスを検索するか、「ビジネス」セクションの「ドメイン」で管理しているドメインを検索してください。

 

 

●クレモレの詳細はこちら：https://www.isskk.co.jp/service/kuremore/

●Have I Been Pwndはこちら：https://haveibeenpwned.com/

●Have I Been Pwndの全てのデータベースはこちら：https://haveibeenpwned.com/PwnedWebsites