東邦HD子会社のエンタッチにランサムウェア攻撃。医療従事者の氏名や面談予約の情報が流出

01発表されている事実

1. 10月9日

   発生日（エンタッチの発表）

2. 10月13日 16時ごろ

   データベースからリモートディテーリング事業のデータが外部に漏れていることが発覚

3. 10月19日

   エンタッチと東邦ホールディングスが公表

漏えいが確認された情報は次のとおりです。対象となる可能性のある件数と範囲は調査中です。

• サービスを利用した医療従事者の氏名、所属医療機関、医療機関の所在都道府県
• プラットフォームにアクセスする管理者・ディテーリング担当者（eMRなど）の氏名とメールアドレス
• 予約時に連絡先として入力された電話番号とメールアドレス
• 予約対象の製品名・製薬企業名（コンテンツ名）、予約作成日時、面談日時、面談のステータス

情報提供に使うコンテンツファイルや、録画・音声データはデータベース上にないため対象外です。東邦ホールディングスによると、エンタッチのシステムはグループのほかのシステムと完全に遮断されており、ほかへの影響はありません。データの改ざんや消去は確認されず、事業も続けられています。

エンタッチは、データベースにアクセスするソフトウェアへのセキュリティパッチの適用、アクセスログの保全、全パスワードの強制変更を行い、警視庁サイバー犯罪対策課に相談し、個人情報保護委員会に報告しました。フォレンジック調査会社に調査を依頼しています。

02読者への影響

対象は、エンタッチのサービスで製薬企業との面談を予約した医療従事者と、サービスを使う製薬企業などの担当者です。「どの医師が、いつ、どの製品の説明を受けたか」がわかる情報のため、製薬企業や東邦グループを名乗る、もっともらしいメールや電話に使われるおそれがあります。

03今すぐやること

1. エンタッチ、東邦グループ各社、製薬企業を名乗る心当たりのない連絡のリンクや添付ファイルは開かず、個人情報やパスワードを入力しない
2. 面談の日程変更などを理由にした連絡は、前から知っている窓口に確かめる
3. 不審な連絡を受けたら contact@entouch.co.jp に知らせる

04同じことを防ぐには（会社の方へ）

今回、エンタッチはデータベースにアクセスするソフトウェアにパッチを当てています。業務を委託している先が、使っているソフトを更新しているか、侵入に気づける仕組みがあるかは、委託元からは見えにくい部分です。取引先に対策を求める・求められる立場の会社は、図鑑の「取引先から対策を求められた」の入口も参考にしてください。

05今後の発表

エンタッチは原因と影響範囲の調査を続け、結果は判明しだい続報で報告するとしています。