東邦HD子会社エンタッチにランサム攻撃｜医療従事者の情報が流出

医薬品卸の東邦ホールディングスは2026年10月19日、子会社（非連結）のエンタッチが管理するデータベースが第三者の不正アクセスを受け、情報の一部が外部に流出したと公表しました。 ランサムウェア攻撃を行う第三者による不正アクセスが原因としています（東邦ホールディングスとエンタッチの2026年10月19日の発表）。 エンタッチは、医療機関向けに製薬会社の製品の情報をオンラインで届ける「リモートディテーリング」の事業をしており、そのサービスを使った医療従事者と製薬会社の担当者に関係します。

公表された内容

• 時期：2026年10月9日に発生し、10月13日16時ごろ、データベースから事業のデータが外部に流出していることが分かったとしています（エンタッチの発表）
• 原因：ランサムウェア攻撃のグループを名乗る第三者の不正アクセスとしています。侵入の経路は公表されていません
• 流出が確認された情報：サービスを使った医療従事者の氏名・所属の医療機関・都道府県、サービスを使う管理者や担当者（MR など）の氏名・メールアドレス、予約のときに入力された電話番号・メールアドレス、予約の対象の製品名・製薬会社名、予約の作成日時・面談の日時・面談の状況
• 件数：調査中として公表されていません
• 対象外の情報：情報提供に使う資料のファイルや、録画・音声のデータはこのデータベースになく、対象外としています
• 影響の範囲：データの改ざんや消去は確認されておらず、事業は続けられているとしています。エンタッチのシステムは東邦グループのほかのシステムと完全に切り離されており、ほかのシステムへの影響はないとしています
• 事業の形：東邦薬品から受託している場合と、エンタッチが製薬会社から直接受託している場合があるとしています

会社の対応

• データベースにアクセスするソフトウェアにセキュリティの修正（パッチ）を当てたとしています
• アクセスの記録を保全し、全パスワードを強制的に変更したとしています
• 警視庁のサイバー犯罪対策課に相談し、個人情報保護委員会に報告（東邦薬品から受託した分は東邦薬品が報告）
• フォレンジック調査の会社に調査を頼み、原因と影響の範囲を調べているとしています
• エンタッチ・東邦グループ・製薬会社などを装った不審な連絡への注意を呼びかけています

中小企業が今日からできること

• データベースを扱うソフトの修正を当てる：今回は修正の適用が対策の一つに挙がっている。自社や委託先のデータベースの管理ソフト・ウェブのソフトの版を確かめ、修正版を当てる
• 暗号化の前の「持ち出し」に備える：ランサムウェアの攻撃では、暗号化されなくても情報だけが持ち出されることがある。外への大量の送信を記録し、気づける設定にする
• 子会社・グループ会社のシステムを切り離しておく：今回はほかのシステムと切り離されていたため影響が広がらなかったとしている。子会社や新しい事業のシステムが本体のネットワークとつながっていないかを確かめる
• 受託した情報の報告の分担を決めておく：委託元から預かった情報が漏れたとき、個人情報保護委員会へだれが報告するかを契約で決めておく
• 全パスワードを一斉に変える手順を用意する：管理者・利用者のパスワードをすぐ強制的に変えられるか、その手順と連絡の方法を前もって確かめる