M3「MR-kun」資料外洩（m3.com 會員等25,775人、製藥企業人員2,260人）：外洩了什麼，以及醫師與製藥企業人員應採取的行動

M3 提醒使用者留意冒充該公司的可疑電子郵件、簡訊與電話。外洩的資料包括姓名與工作單位，以及客戶製藥企業登錄的負責關係。

一般而言，這種組合可以讓人寫出提及真實製藥企業、甚至是負責您的那家企業的訊息。無論是關於講座或線上研討會、問卷回饋、點數，還是外洩事件的致歉，都不要開啟連結；請從書籤或官方應用程式開啟 m3.com（如何辨識假冒訊息：什麼是網路釣魚？）。

諸如「您的負責人已變更」「我從新的地址寫信給您」或「請到其他網站查看資料」之類的訊息，不能僅因姓名與公司正確就予以信任。請透過平常使用的管道向負責人確認，或自行撥打該製藥企業的總機。

M3 表示其個別通知絕不會要求您輸入或提供密碼、信用卡資料或銀行帳戶資料。任何索取這些資料的訊息，即使自稱來自 M3，也應視為可疑。

在25,775名會員等之中，僅有6人含電子郵件地址。但工作單位包含在內，因此一般而言，有人可能以醫師的名義向醫院或診所的總機打電話、寄電子郵件或寫信。簡單提醒櫃台與行政人員：對自稱來自 M3 或製藥企業的陌生請求，先與您確認再轉達，就能增加冒充的難度。

M3 第二次報告中的會員聯絡窗口為 m3.com 客戶支援 cs-security@m3.com（第一次報告指向的是 m3.com 的聯絡頁面）。不要使用您收到的電子郵件或簡訊中的聯絡方式；請從該公司的新聞列表開啟公告。

登入密碼並未包含在內，該公司也未要求會員變更密碼。若您在 m3.com 與其他醫療資訊網站或醫院系統中使用相同密碼，現在正是將它們分開的好時機，這也能防範日後的假冒登入頁面（如何選擇密碼管理器）。

M3 表示其負責人員正在聯絡受影響的製藥企業。請與公司內相關團隊確認是否已收到聯絡；若已收到，請議定員工應向何處通報自稱來自業務夥伴或醫師的可疑訊息。

一般而言，姓名、工作單位與電子郵件地址組合在一起，更容易偽造看似來自業務夥伴的請款單、登入頁面連結或附件。若自稱來自 M3 人員或醫療機構的訊息要求您變更銀行帳戶資料或在新網站登入，請透過平常的管道向寄件者確認。

若有醫師詢問自己是否受影響，不要憑猜測回答；請將其引導至該公司的公告與會員聯絡窗口。若貴公司自行聯絡醫師，請不要要求對方輸入密碼或個人資料，以免您的訊息與假冒訊息混淆。

根據第二次報告，外洩的資料包括製藥企業在 M3 服務中登錄的負責關係，以及製藥企業委託給 M3 的非會員醫師資料。一般而言，您在外部服務中登錄的資訊，可能會在您自有系統以外的地方曝光。記錄哪些服務保存了哪些醫師的哪些項目，就能在服務提供者通報事件時迅速說明影響範圍。

定期檢查不再負責的醫師與不再往來的機構，刪除不需要的資料。不持有的資料就不會外洩。

M3 表示其負責人員正在聯絡受影響的製藥企業。請在內部決定負責人應如何回答醫師的詢問、引導至哪個官方聯絡窗口，以免有人憑猜測作答，也避免您的訊息與假冒訊息混淆。