使っていた人が、いますぐやること
- 1
エンタッチのサービスで面談を予約した医療従事者エンタッチ、東邦グループ、製薬企業を名乗る心当たりのないメール・電話・SMSのリンクや添付ファイルは開かず、個人情報やパスワードを入力しない
- 2
製薬企業などの担当者不審な連絡を受けたら contact@entouch.co.jp に知らせる
- 3
全員面談の日程の変更などを理由にした連絡は、前から知っている窓口で確かめる
被害にあっているときの手順を見る →
含まれていないもの説明に使うコンテンツのファイル、録画・音声データ（データベースにないため）
いまの状況（調査中）フォレンジック調査会社に調査を頼み、原因と影響範囲を調べている
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで医薬品卸の東邦ホールディングスの子会社（非連結）で、医療機関向けにオンラインで医薬品の情報を届ける事業をしているエンタッチは、2026年10月19日、データベースの情報が外に流出したと発表しました。原因は「ランサムウェア攻撃グループを名乗る第三者」の不正アクセスです。流出したのは、面談を予約した医療従事者の氏名や所属する医療機関、製品名、面談の日時などです。件数は調査中です。
1エンタッチ ・ リモートディテーリングのデータベースランサムウェア攻撃グループを名乗る第三者によるデータベースへの不正アクセス
ランサムウェアとは →
- STEP 1データベースに入る
10月9日、第三者がエンタッチの管理するデータベースに不正にアクセスした
- STEP 2情報を持ち出す
医療従事者の氏名、所属医療機関、面談の予約の情報などが外に流出した
- STEP 3流出が分かる
10月13日16時ごろ、データが外に漏れていることが分かった
くわしい内容を見る ↓
手口ランサムウェア攻撃グループを名乗る第三者が、エンタッチの管理するデータベースに不正にアクセスし、中の情報を外に持ち出しました。会社はデータベースにアクセスするためのソフトウェアにセキュリティの修正（パッチ）を当てていますが、どこから入られたかの詳しい説明は公表されていません。データの書き換えや消去は確認されていません。
- 侵入
- 10月9日
- 発覚
- 10月13日16時ごろ
- 公表
- 10月19日（エンタッチの第一報と、親会社の東邦ホールディングスの発表）
- 影響の範囲
- 調査中
- 情報の種類
- 医療従事者の氏名・所属医療機関・医療機関の都道府県、管理者やディテーリング担当者（eMRなど）の氏名とメールアドレス、予約時の電話番号とメールアドレス、予約した製品名・製薬企業名、予約作成日時・面談日時・面談の状況
- 含まれないもの
- 説明に使うコンテンツのファイル、録画・音声データ（データベースにないため）
- ほかへの影響
- 東邦グループのほかのシステムとは完全に遮断されており、影響はない。事業は続けている
- いまの状況
- フォレンジック調査会社に調査を頼み、原因と影響範囲を調べている
- データベース
第三者による不正アクセスが起きる
- データベース
16時ごろ、リモートディテーリング事業のデータが外に漏れていることが分かる
- データベース
エンタッチが第一報を出し、親会社の東邦ホールディングスも発表
- データベース
エンタッチのサイトのニュースに第一報を掲載
パッチの適用データベースにアクセスするために使っているソフトウェアに、セキュリティの修正を当てた
記録の保全とパスワードアクセスの記録（ログ）を残し、すべてのパスワードを強制的に変えた
専門家の調査フォレンジック調査会社に調査を頼み、原因と影響範囲を調べている
警察と当局警視庁サイバー犯罪対策課に相談し、個人情報保護委員会に報告した。東邦薬品から委託された分は東邦薬品が報告した
07ABOUT THE COMPANY
どんな会社？
製薬企業の担当者が、オンラインで医療機関に医薬品の情報を届ける「リモートディテーリング」の事業をしている会社です。予約やデータを管理する「enReach」と、説明に使う「enVision」の2つの仕組みを提供しています。親会社は東邦ホールディングスです。
事業
- リモートディテーリング（オンラインでの医薬品の情報提供）
- 予約・データの管理（enReach）
- 企画コンサルティング・マーケティングリサーチ
今回の事故が起きたグループの会社
東邦薬品グループの医薬品卸の会社。リモートディテーリングの一部をエンタッチに委託リモートディテーリング（一部） エンタッチリモートディテーリング事業をする子会社（非連結）リモートディテーリングのデータベース
- 会社名
- エンタッチ株式会社
- 設立
- 2015年9月
- 本社
- 東京都中央区日本橋兜町16-2 MICビル5F
- 代表者
- CEO 辻浦 珠代
- 資本金
- 75,236,560円
- 親会社
- 東邦ホールディングス株式会社
出典：会社の公式サイト「会社概要」
