エンタッチ（東邦ホールディングスの子会社）のランサムウェア被害｜公表と続報のまとめ

何が起きたか

2026年10月19日、東邦ホールディングスと子会社（非連結）のエンタッチは、エンタッチが管理するデータベースに第三者の不正アクセスがあり、情報の一部が外部に流出したと公表しました（東邦ホールディングス・エンタッチの発表）。 10月9日に発生し、10月13日16時ごろに分かったとしています。ランサムウェア攻撃のグループを名乗る第三者の不正アクセスが原因としています。 流出が確認された情報は、サービスを使った医療従事者の氏名・所属の医療機関・都道府県、管理者や担当者の氏名・メールアドレス、予約の連絡先、製品名・製薬会社名、面談の日時などです。件数は調査中としています。データの改ざんや消去はなく、事業は続いているとしています。

会社の対応

• データベースにアクセスするソフトウェアにセキュリティの修正を適用
• アクセスの記録を保全し、全パスワードを強制的に変更
• 警視庁のサイバー犯罪対策課に相談し、個人情報保護委員会に報告
• フォレンジック調査の会社に調査を頼み、原因と影響の範囲を調べているとしています
• システムは東邦グループのほかのシステムと切り離されており、ほかへの影響はないとしています

この事例から中小企業が学べること

• データベースを扱うソフトの版を確かめ、修正版を当てる
• 暗号化されなくても情報だけが持ち出される攻撃に備え、外への大量の送信に気づけるようにする
• 子会社や新しい事業のシステムを、本体のネットワークから切り離しておく
• 預かった情報が漏れたときの報告の分担を、委託元と契約で決めておく