当社子会社における不正アクセスおよび情報漏洩に関するお知らせ
このたび、当社の子会社(非連結)で、リモートディテーリング事業(医療機関向けにリモートで情報提供を行う事業)等を行うエンタッチ株式会社(本社:東京都、代表取締役:辻浦珠代、以下、「エンタッチ」)が管理するデータベースに対し、第三者による不正アクセスがあり、保有する情報の一部が外部に漏洩したことが判明いたしました。
関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
なお、当該リモートディテーリング事業は、当社の医薬品卸売事業子会社である東邦薬品株式会社(本社:東京都、代表取締役社長:馬田明)からの受託のもとで行っている場合と、エンタッチ自らが直接製薬企業からの受託のもとで行っている場合がございます。
エンタッチより受領した報告を踏まえ、現時点で判明している事実および対応状況につきまして、下記のとおりお知らせいたします。
1. 事案の概要と現在の状況
2026年10月13日16時頃、エンタッチが管理するデータベースからリモートディテーリング事業に関するデータが外部に漏洩していることが発覚いたしました。ランサムウェア攻撃を行う第三者による不正アクセスが原因であり、エンタッチが保有するデータベース内の情報が外部に流出したことが確認されております。
なお、本事象はエンタッチのシステムにおけるものであり、当社グループの他のシステムとは完全に遮断されているため、当社グループの他システムへの影響はございません。また、データの改ざんや消去は確認されておらず、エンタッチの事業継続への支障は生じておりません。
2. 漏洩した可能性のある情報
現時点で漏洩が確認された情報は以下のとおりです。なお、対象となる可能性のある件数および詳細な範囲については、現在調査中です。
・ 当サービスを利用した医療従事者の氏名、所属医療機関、所在地都道府県
・ プラットフォームにアクセスするユーザー(管理者、eMR等)の情報(氏名、メールアドレス)
・ 予約時に連絡先として入力された電話番号、メールアドレス
・ 予約対象となった製品名・製薬企業名
・ 予約作成日時、面談日時、面談ステータス
※プロジェクトで情報提供に使用するコンテンツファイル本体や、録画・音声データは該当データベース上に存在しないため、今回の漏洩範囲の対象外です。
3.実施済みの対応
エンタッチにおきまして、本事案の発覚後直ちに以下の応急・防御措置を実施しております。
・ データベースにアクセスするソフトウェアへのセキュリティパッチの適用
・ アクセスログの保全および全パスワードの強制変更
・ 警視庁サイバー犯罪対策課への相談
・ 個人情報保護委員会への報告(なお、東邦薬品からの業務委託に基づくものについては、東邦薬品から報告を実施)
4. 今後の対応と再発防止策について
現在、外部専門機関(フォレンジック調査会社)へ調査を依頼しており、専門家と連携して原因究明、影響範囲の特定、および対策の検討を進めております。お客様におかれましては、不審なメール等にご注意いただきますようお願い申し上げます。
関係者の皆様には多大なるご迷惑とご心配をおかけしておりますことを重ねてお詫び申し上げます。今後、調査の進展により新たにお知らせすべき事実が判明した場合には、速やかに公表いたします。

