東邦ホールディングスの子会社に不正アクセス 医療従事者の氏名などが外部に流出

医薬品の卸売りなどを手がける東邦ホールディングスは2026年10月19日、子会社への不正アクセスを発表した。子会社のエンタッチ株式会社が管理するデータベースに第三者が入り込んだ。医療従事者の氏名など、情報の一部が外部に漏えいした。

何があったのか

エンタッチは、東邦ホールディングスの非連結の子会社だ。医療機関に向けて、薬などの情報をオンラインで伝える「リモートディテーリング」の事業などを手がける。この事業は、グループで医薬品の卸売りを担う東邦薬品から任されて行う場合と、製薬企業から直接任されて行う場合がある。

エンタッチの発表によると、不正アクセスが起きたのは10月9日。10月13日16時ごろ、データベースの情報が外部に漏れていることが分かった。東邦ホールディングスは、ランサムウェア攻撃を行う第三者による不正アクセスが原因だとしている。エンタッチの発表では、相手は「ランサムウェア攻撃グループを名乗る第三者」だ。

データの書き換えや消去は確認されておらず、エンタッチの事業も続いている。同社のシステムはグループのほかのシステムと完全に遮断されていて、影響はないという。業績への影響について、発表は触れていない。

漏れた情報

漏えいが確認された情報は、次のとおりだ。

• サービスを利用した医療従事者の氏名、所属医療機関、所在地の都道府県
• サービスの画面に入る管理者や担当者の氏名とメールアドレス
• 予約のときに連絡先として入力された電話番号とメールアドレス
• 予約の対象になった製品名と製薬企業名
• 予約を作った日時、面談の日時、面談の状況(予約中・キャンセル・実施済み)

対象になりうる件数や詳しい範囲は、まだ調べている。説明に使う資料のファイルや、録画・音声のデータは、このデータベースに無いため対象外だという。今回挙がった項目に、患者の情報は入っていない。

会社の対応

エンタッチは、データベースにつなぐソフトウェアに安全のための修正(セキュリティパッチ)を当てた。アクセスの記録を保全し、すべてのパスワードを強制的に変えた。警視庁サイバー犯罪対策課に相談し、個人情報保護委員会に報告した。東邦薬品から任された仕事の分は、東邦薬品が同委員会に報告した。

今は、フォレンジック調査会社(攻撃の跡を調べる専門の会社)に調査を頼み、原因と影響の範囲を調べている。

エンタッチは、同社や東邦グループ各社、製薬企業などを装った不審なメールや電話、SMSが届くおそれがあるとしている。心当たりのない連絡のリンクや添付ファイルは開かず、個人情報やパスワードを入力しないよう求めている。

かんたんに言うと

ランサムウェアは、会社のデータを盗んだり使えなくしたりして、お金を求める攻撃だ。今回は、製薬会社の担当者がオンラインで医師などに薬を説明する「面談」の予約データが盗まれた。名前や連絡先に加え、どの製品の説明を受ける予約だったかも漏れた。こうした情報は、本物らしく見せかけた偽の連絡に使われるおそれがある。

まとめ

東邦ホールディングスの子会社エンタッチが不正アクセスを受け、医療従事者の氏名や連絡先などが外部に漏れた。件数はまだ分からず、調査の結果は続報で知らせるという。国が出している注意点は、国の注意喚起の記事にまとめた。