医療関係者向けサイト「Pharma DIGITAL」に不正アクセス。医療従事者約51万4,000名の情報が漏えいの可能性

01発表されている事実

両社によると、医薬情報ネットは2026年10月2日、会員データベースへのサイバー攻撃による不正アクセスを確認し、同日、旭化成セラピューティクスに報告しました。サイトはすぐに停止され、不正アクセスの経路は是正済みです。その後、再び不正アクセスされた事実は確認されていません。

クレジットカード情報や要配慮個人情報は保管していないとしています。現時点で、情報の不正利用や被害は確認されていません。攻撃の手口や原因の詳細は公表されておらず、外部の専門組織と調査を進めています。

02読者への影響

対象の多くは医師や薬剤師などの医療従事者です。氏名と勤務先、診療科がそろうと、「製薬会社の担当者」「学会事務局」などを名乗る、相手に合わせた偽メールや電話を作りやすくなります。メールアドレスが含まれるのは約4万4,000名ですが、勤務先の住所に届く郵便や、病院の代表電話を通した連絡にも注意が必要です。

病院やクリニックで働く人は、自分の名前で届いた連絡から添付ファイルを開き、院内のパソコンがウイルスに感染するおそれもあります。医療機関は、職員個人の問題ではなく院内全体の注意として共有してください。

03今すぐやること

1. Pharma DIGITALに会員登録したことがある人は、旭化成セラピューティクスからの個別の連絡（電子メール等）を確かめる
2. 製薬会社や医薬情報を名乗るメールのURLを開かず、添付ファイルも開かない。個人情報の入力を求められても応じない
3. 心当たりのない連絡は、医薬情報ネットの窓口（0120-88-2566、security_team@pin-japan.com）か、Pharma DIGITAL専用窓口（digitalcommunication@om.asahi-kasei.co.jp）に確かめる
4. 医療機関は、職員あての不審なメールを1か所に報告する仕組みを作り、院内で共有する

04委託先のデータベースを守るには

今回は、会社のサイトの運営と会員の情報管理を外部に任せていたところで起きました。会員サイトを外部に委託している会社は、会員データがどこに保存され、誰がアクセスできるか、異常なアクセスを誰が見ているかを契約で決めておく必要があります。旭化成セラピューティクスも、委託先の管理・監督の強化を再発防止策に挙げています。図鑑では、委託先の点検や、外部から脆弱性を探す診断を頼める会社を分類ごとに比べられます。

05今後の発表

サイトの運用停止は続いています。両社は原因と影響範囲の調査を進め、対象の医療従事者に電子メール等で個別に連絡するとしています。