エンタッチ(東邦ホールディングスの子会社。製薬企業向けリモートディテーリング) — Incident report
Published:
entouch.jp
Original source text (not a translation)
ランサムウェア攻撃を行う第三者の不正アクセスで、医療従事者との面談予約のデータが漏えい 東邦ホールディングスは「ランサムウェア攻撃を行う第三者による不正アクセス」が原因としている。侵入経路は未公表。データの改ざん・消去は確認されておらず、暗号化の被害は公表されていない。対策として、データベースにアクセスするソフトウェアへのセキュリティパッチの適用を挙げている 2026-10-09に発生し、10-13 16時ごろ、同社が管理するデータベースからリモートディテーリング事業のデータが外部に漏えいしていることが発覚した。漏えいを確認したのは、医療従事者の氏名・所属医療機関・都道府県、製薬企業側の管理者・担当者の氏名とメールアドレス、予約時の電話番号とメールアドレス、製品名・製薬企業名、予約の作成日時・面談日時・ステータスなど。件数は調査中。コンテンツ本体と録画・音声データは対象外。事業継続に支障はないとしている。警視庁サイバー犯罪対策課に相談し、個人情報保護委員会に報告した(2026-10-19時点)。 エンタッチ(第一報) ↗ 東邦ホールディングス(PDF) ↗ ScanNetSecurity ↗