東邦HD子会社にランサムウェア攻撃、医療従事者の情報が流出

何が起きたのか

東邦ホールディングスは2026年10月19日、子会社のエンタッチが管理するデータベースに不正アクセスがあり、情報が外部に流出したと公表しました。エンタッチは、製薬企業の情報を医療機関へ遠隔で届ける「リモートディテーリング」という事業を行っています。

この事業は、東邦ホールディングスの医薬品卸売の子会社である東邦薬品から受託して行う場合と、エンタッチが製薬企業から直接受託して行う場合があります。エンタッチは、東邦ホールディングスの連結の対象ではない子会社です。

流出が分かったのは10月13日の16時ごろです。原因はランサムウェア攻撃を行う第三者による不正アクセスとしています。ランサムウェアはデータを暗号化して使えなくし、金銭を求めるウイルスです。侵入の経路や、いつ入られたかは、お知らせに書かれていません。

同社によると、データの改ざんや消去は確認されておらず、エンタッチの事業も続いています。グループの他のシステムとは完全に遮断されており、影響はないとしています。

漏れた情報

確認された情報は次のとおりです。件数と詳しい範囲は調査中です。

• サービスを使った医療従事者の氏名、所属医療機関、所在地の都道府県
• 管理者、eMRなど、プラットフォームにアクセスする利用者の氏名、メールアドレス
• 予約のときに連絡先として入力された電話番号、メールアドレス
• 予約の対象の製品名、製薬企業名
• 予約を作った日時、面談の日時、面談の状況

どの製薬企業のどの製品の面談を予約したかも、含まれています。

情報提供に使う資料の本体と、録画や音声のデータは、このデータベースに存在しないため対象外です。

会社の対応

エンタッチは、発覚後すぐに次の措置をとりました。

• データベースにアクセスするソフトウェアへのセキュリティパッチの適用
• アクセスの記録の保全と、すべてのパスワードの強制変更
• 警視庁サイバー犯罪対策課への相談
• 個人情報保護委員会への報告。東邦薬品からの委託に基づくものは、東邦薬品が報告している

外部の専門機関（フォレンジックの調査会社）に調査を頼んでいて、原因の究明、影響範囲の特定、対策の検討を進めています。再発防止策の具体的な内容は、お知らせに書かれていません。同社は関係者に、不審なメールに注意するよう呼びかけています。

中小企業が学べること

取引先から受託した業務のデータで事故が起きると、自社だけの問題では済みません。この件では、委託の元が東邦薬品の場合と製薬企業の場合があり、個人情報保護委員会への報告も、誰が行うかが分かれています。次の点を確かめます。

• 受託した業務の情報が、どのシステムのどのデータベースにあるかを書き出す。あわせて、事故のときに報告する相手と、報告する担当を決めておく。手順は個人データが漏れたときの報告 速報は3〜5日、確報は30日にまとめています
• データベースの管理や接続に使うソフトが更新されているか、外から接続できる状態になっていないかを確かめる。子会社や小さな事業のシステムも、同じ一覧に入れる
• 事故のときに全員のパスワードを変える手順と、管理者の認証情報を保管する場所を決めておく。エンタッチは、発覚後すぐに全パスワードを強制的に変えました