【東邦ホールディングス】子会社エンタッチがランサムウェア攻撃を受け、医療従事者の氏名・所属医療機関や面談予約の情報が外部に流出

公表：2026年10月19日（東邦ホールディングス、適時開示）

3行でわかるポイント

1. 東邦ホールディングスの子会社（非連結）エンタッチが管理するデータベースから、リモートディテーリング事業のデータが外部に流出しました。
2. ランサムウェア攻撃を行う第三者による不正アクセスが原因です。医療従事者の氏名・所属医療機関や、面談予約の連絡先などが流出したことを確認しています。
3. 件数は調査中です。データの改ざんや消去は確認されていません。

何が起きたか

東邦ホールディングスは10月19日、子会社のエンタッチが管理するデータベースから、リモートディテーリング事業のデータが外部に流出していたと発表しました。発覚したのは10月13日16時ごろです。この事業には、東邦薬品から受託するものと、エンタッチが製薬企業から直接受託するものがあります。

漏れた可能性のある情報

影響／原因

原因はランサムウェア攻撃を行う第三者による不正アクセスです。データの改ざん・消去は確認されておらず、エンタッチの事業継続に支障はないとしています。このシステムは東邦グループの他のシステムとは完全に切り離されており、他のシステムへの影響はないとしています。

同社は、データベースにアクセスするソフトウェアへのセキュリティパッチの適用、アクセス記録の保全、全パスワードの強制変更を行い、警視庁に相談しました。個人情報保護委員会にも報告しています（東邦薬品からの委託分は東邦薬品が報告）。外部のフォレンジック調査会社に依頼し、原因と影響範囲を調べます。

利用者が今すべきこと

1. このサービスで製薬企業の担当者と面談を予約したことがある医療従事者の方は、製薬企業や同社を装った不審なメール・電話に注意してください。
2. 面談の予定や製品名を知っているような連絡でも、心当たりがなければ、公式の連絡先に確かめましょう。

私たちが学べること

流出したのは、誰がいつどの製品の説明を受ける予定だったかという業務上の情報です。こうした情報は、本物らしい詐欺の連絡に使われやすくなります。外部の人とつながる業務用のデータベースほど、ソフトウェアの更新を後回しにしないことが大切です。

経過

出典

1. 東邦ホールディングス 公式発表（2026年10月19日、適時開示）
2. セキュリティ対策Lab（2026年10月20日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。