M3“MR-kun”数据泄露（m3.com 会员等 25,775 人、制药企业人员 2,260 人）：泄露了什么，医生和制药企业人员应如何应对

M3 提醒用户留意冒充该公司的可疑邮件、短信和电话。泄露的数据包括姓名和工作单位，以及客户制药企业登记的负责关系。

一般而言，这种组合可以让人写出提及真实制药企业、甚至是负责您的那家企业的消息。无论是关于讲座或网络研讨会、问卷回报、积分，还是泄露事件的致歉，都不要打开链接；请从书签或官方应用打开 m3.com（如何识别假冒消息：什么是网络钓鱼？）。

诸如“您的负责人已变更”“我从新的地址给您发信”或“请到其他网站查看资料”之类的消息，不能仅因姓名和公司正确就予以信任。请通过平时使用的渠道向负责人核实，或自行拨打该制药企业的总机。

M3 称其个别通知绝不会要求您输入或提供密码、信用卡信息或银行账户信息。任何索要这些信息的消息，即使自称来自 M3，也应视为可疑。

在 25,775 名会员等之中，仅有 6 人含邮箱地址。但工作单位包含在内，因此一般而言，有人可能以医生的名义给医院或诊所的总机打电话、发邮件或写信。简单提醒前台和行政人员：对自称来自 M3 或制药企业的陌生请求，先与您核实再转达，就能增加冒充的难度。

M3 第二次报告中的会员联系方式为 m3.com 客户支持 cs-security@m3.com（第一次报告指向的是 m3.com 的联系页面）。不要使用您收到的邮件或短信中的联系方式；请从该公司的新闻列表打开公告。

登录密码未包含在内，该公司也未要求会员更改密码。如果您在 m3.com 与其他医疗信息网站或医院系统中使用相同密码，现在正是将它们分开的好时机，这也能防范今后的假冒登录页面（如何选择密码管理器）。

M3 称其负责人员正在联系受影响的制药企业。请与公司内相关团队确认是否已收到联系；如已收到，请商定员工应向何处报告自称来自业务伙伴或医生的可疑消息。

一般而言，姓名、工作单位和邮箱地址组合在一起，更容易伪造看似来自业务伙伴的发票、登录页面链接或附件。如果自称来自 M3 人员或医疗机构的消息要求您变更银行账户信息或在新网站上登录，请通过平时的渠道向发件人核实。

如果有医生询问自己是否受到影响，不要凭猜测回答；请将其引导至该公司的公告和会员联系方式。如果贵公司自行联系医生，请不要要求对方输入密码或个人信息，以免您的消息与假冒消息混淆。

根据第二次报告，泄露的数据包括制药企业在 M3 服务中登记的负责关系，以及制药企业委托给 M3 的非会员医生信息。一般而言，您在外部服务中登记的信息，可能会在您自有系统以外的地方暴露。记录哪些服务保存了哪些医生的哪些项目，可以在服务提供方报告事件时迅速说明影响范围。

定期检查不再负责的医生和不再合作的机构，删除不需要的信息。不持有的数据就不会泄露。

M3 称其负责人员正在联系受影响的制药企业。请在内部确定负责人应如何回答医生的询问、引导至哪个官方联系方式，以免有人凭猜测作答，也避免您的消息与假冒消息混淆。