東邦ホールディングス株式会社の子会社エンタッチのリモートディテーリング事業のデータベースに不正アクセス、医療従事者の氏名などが流出対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審なメール等に注意する
基本情報
| 組織 | 東邦ホールディングス株式会社 |
|---|---|
| 公表日 | 2026年10月19日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月13日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月19日 |
| 最新の続報 | 2026年10月19日 不正アクセスと情報の流出を公表 |
| 一次情報 | 東邦ホールディングス株式会社「当社子会社における不正アクセスおよび情報漏洩に関するお知らせ」(保存版) |
何が起きたか
東邦ホールディングス株式会社は2026年10月19日、非連結子会社のエンタッチ株式会社が管理するデータベースが、ランサムウェア攻撃を行う第三者の不正アクセスを受け、医療従事者の氏名や所属医療機関、予約時の連絡先などが外部に流出したと公表しました。10月13日に発覚し、件数は調査中です。
自分は対象か
エンタッチのリモートディテーリング事業(医療機関向けにリモートで情報を提供する事業)のサービスを利用した医療従事者と、プラットフォームの利用者(管理者・MRなど)。件数と詳しい範囲は調査中
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 医療従事者の氏名など | 確定 | 件数は公表されていません | サービスを利用した医療従事者の氏名・所属医療機関・所在地の都道府県。件数は調査中 |
| 利用者の氏名・メール | 確定 | 件数は公表されていません | プラットフォームにアクセスする利用者(管理者・eMRなど)の氏名とメールアドレス |
| 予約時の連絡先 | 確定 | 件数は公表されていません | 予約時に連絡先として入力された電話番号とメールアドレス |
| 予約の内容 | 確定 | 件数は公表されていません | 予約の対象になった製品名・製薬企業名、予約の作成日時・面談日時・面談の状況 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 情報提供に使うコンテンツファイル本体、録画・音声データ(このデータベースに無いため対象外としています)
原因
企業の対応
- データベースにアクセスするソフトウェアにセキュリティパッチを適用した
- アクセスログを保全し、全パスワードを強制変更した
- 警視庁サイバー犯罪対策課へ相談し、個人情報保護委員会へ報告した
- フォレンジック調査会社と原因と影響範囲を調べている
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 東邦ホールディングス株式会社「当社子会社における不正アクセスおよび情報漏洩に関するお知らせ」(適時開示・IR・一次情報・資料の日付 2026年10月19日・確認日 2026年10月19日・保存版)
更新履歴
- 2026-10-19 不正アクセスと情報の流出を公表
10月13日にエンタッチのデータベースからデータが外部に流出していることが発覚した。件数と詳しい範囲は調査中。
出典: 当社子会社における不正アクセスおよび情報漏洩に関するお知らせ(保存版)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・電話番号・取引先の情報 / 2026年10月に公表された事故
